Exploit CVE-2024-7703: Cross-Site Scripting (XSS) Memorizzato tramite Caricamento di File SVG nel Plugin WordPress ARMember

Panoramica

Questo repository contiene un proof-of-concept (PoC) per la vulnerabilità identificata come CVE-2024-7703. La vulnerabilità riguarda il Plugin WordPress ARMember, in particolare nelle versioni fino alla 4.0.37 inclusa. Consente ad attaccanti autenticati con accesso di livello Subscriber o superiore di effettuare attacchi di Cross-Site Scripting (XSS) Memorizzato caricando file SVG dannosi.

Riepilogo:
Il plugin ARMember – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup per WordPress è vulnerabile a Cross-Site Scripting Memorizzato tramite caricamento di file SVG in tutte le versioni fino alla 4.0.37 inclusa, a causa di una sanificazione dell'input e di un escaping dell'output insufficienti. Ciò consente ad attaccanti autenticati, con accesso di livello Subscriber o superiore, di iniettare script web arbitrari nelle pagine, che verranno eseguiti ogni volta che un utente accede al file SVG.

Dettagli

• ID della vulnerabilità: CVE-2024-7703
• Plugin: ARMember - Membership Plugin, Content Restriction, Member Levels, User Profile & User signup
• Versioni interessate: Fino alla 4.0.37 inclusa
• Tipo: Cross-Site Scripting (XSS) Memorizzato
• Gravità: Alta
• Vettore di accesso: Rete
• Privilegi richiesti: Livello Subscriber o superiore
• Impatto: Esecuzione di codice JavaScript arbitrario, che può portare a dirottamento della sessione, furto di dati e altre azioni dannose.

Requisiti

Per sfruttare questa vulnerabilità, è necessario disporre di:

• Accesso a un account WordPress con almeno i permessi di Subscriber.
• La versione interessata del plugin ARMember installata sul sito WordPress target.
• Uno strumento proxy HTTP come Burp Suite.

Utilizzo

1. Clonare il repository

git clone https://github.com/lfillaz/CVE-2024-7703.git
cd CVE-2024-7703

2. Comprendere il payload

Il payload è un file SVG dannoso che contiene JavaScript incorporato. Quando questo file SVG viene caricato su un sito WordPress vulnerabile, lo script viene eseguito quando il file viene visualizzato.

Ecco un esempio del payload:

<svg xmlns="http://www.w3.org/2000/svg">
  <script>alert('XSS Attack!');</script>
</svg>

È possibile modificare il JavaScript all'interno dei tag <script> per eseguire diverse azioni, come rubare i cookie, reindirizzare gli utenti o iniettare script aggiuntivi.

3. Fasi dello sfruttamento

1. Accedi a WordPress:
   Usa le tue credenziali di livello Subscriber (o superiore) per accedere al sito WordPress target.

2. Cattura la richiesta di caricamento del file:

   • Usa Burp Suite o uno strumento simile per catturare la richiesta HTTP quando tenti di caricare un file.
   • Sostituisci il contenuto del file con il payload fornito in questo repository.

3. Invia la richiesta modificata:

   • Inoltra al server la richiesta modificata con il file SVG dannoso.
   • Se il caricamento riesce, il file SVG verrà memorizzato sul server.

4. Attiva il payload:

   • Vai alla pagina in cui viene visualizzato il file SVG.
   • Il codice JavaScript all'interno del file SVG verrà eseguito nel contesto dell'utente che visualizza la pagina.

4. Mitigazione

Per mitigare questa vulnerabilità, si consiglia vivamente agli utenti di:

• Aggiornare il plugin ARMember all'ultima versione appena viene rilasciata una patch.
• Limitare il caricamento dei file agli utenti fidati e limitare i tipi di file consentiti.
• Implementare un Web Application Firewall (WAF) per rilevare e bloccare i caricamenti di file dannosi.

Dichiarazione di non responsabilità

Questo exploit è destinato esclusivamente a scopi educativi e di test. L'uso non autorizzato di questo codice contro sistemi per cui non si dispone di un'autorizzazione esplicita a testare è illegale e antietico. L'autore non è responsabile di qualsiasi uso improprio di questo codice.

• Plugin WordPress ARMember
• CVE-2024-7703 su NVD
• Burp Suite

I hope this helped you enjoy