CVE-2024-57523 - Vulnerabilità CSRF in Users.php - SourceCodester Packers and Movers Management System 1.0

Descrizione

Questo repository contiene una Proof of Concept (PoC) per una vulnerabilità Cross-Site Request Forgery (CSRF) nel Packers and Movers Management System 1.0 di SourceCodester. La vulnerabilità è presente nell'endpoint Users.php, che consente agli attaccanti di creare account amministratore non autorizzati inviando richieste appositamente predisposte a un utente amministratore autenticato.

Dettagli della vulnerabilità

• CVE-2024-57523
• Prodotto interessato: Packers and Movers Management System 1.0
• Componente interessato: endpoint Users.php
• Tipo di attacco: Remoto
• Impatto: Escalation dei privilegi, Divulgazione di informazioni
• Implicazioni per la sicurezza: Lo sfruttamento di questa vulnerabilità consente agli attaccanti di creare account amministratore non autorizzati, portando a escalation dei privilegi e a potenziali ulteriori attacchi o violazioni dei dati.

Proof of Concept (PoC)

Questo repository include un video PoC, CVE-2024-57523.mkv, che dimostra come un attaccante possa sfruttare questa vulnerabilità CSRF per creare un account amministratore senza la dovuta autorizzazione. La PoC mostra il processo di creazione di una richiesta dannosa che viene attivata quando un amministratore autenticato visita inconsapevolmente una pagina appositamente predisposta.

Vettori di attacco

• Lo sfruttamento richiede che un utente amministratore autenticato esegua inconsapevolmente uno script appositamente predisposto inviato da un attaccante.

Raccomandazioni di mitigazione

Per mitigare questa vulnerabilità, si raccomandano le seguenti misure di sicurezza:

1. Protezione CSRF: Implementare token CSRF in tutti i moduli che eseguono azioni di modifica dello stato (ad esempio, creazione di utenti), assicurando che ogni richiesta sia validata con un token di sessione univoco.
2. Cookie SameSite: Impostare l'attributo SameSite sui cookie di sessione per limitarne l'invio alle richieste provenienti dallo stesso sito, riducendo la probabilità di attacchi CSRF.
3. Validazione delle azioni: Introdurre meccanismi di verifica aggiuntivi, come la conferma di azioni ad alto impatto, ad esempio la creazione di account amministratore, tramite richieste di conferma o verifica via email.

Informazioni sul fornitore

• Fornitore: SourceCodester
• URL del prodotto: SourceCodester Packers and Movers Management System

Versioni interessate

• Packers and Movers Management System 1.0

Scopritore

• Madhav Shah - Ricercatore di sicurezza

Riferimenti

• Sito ufficiale del Packers and Movers Management System
• SourceCodester

---