CVE-2021-46070

Titolo dell'exploit: Vehicle Service Management System - 'Service Requests' Stored Cross Site Scripting (XSS)

Autore dell'exploit: SANU P.L

CVE: CVE-2021-46070

CVSS: 4.8 MEDIUM

Riferimenti:

• https://www.plsanu.com/vehicle-service-management-system-service-requests-stored-cross-site-scripting-xss
• https://nvd.nist.gov/vuln/detail/CVE-2021-46070
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-46070

Descrizione:

Esiste una vulnerabilità di tipo Stored Cross Site Scripting (XSS) in Vehicle Service Management System 1.0 tramite la sezione Service Requests nel pannello di login.

Exploit:

1. Accedi al pannello di amministrazione http://localhost/vehicle_service/admin
2. Vai alla sezione Service Requests e clicca sul pulsante Create New.
3. Inietta il payload sottostante nei campi di input Owner Contact, Address, Vehicle Name, Vehicle Registration Number e Vehicle Model.

Payload:

 "><script>alert(document.cookie)</script>

4. Clicca sul pulsante Save Request.
5. Il codice JavaScript malevolo viene attivato.
6. Vai alla sezione Report.
7. Il codice JavaScript malevolo viene attivato.

Impatto:

Un attaccante può iniettare codice JavaScript malevolo nella sezione Service Requests.

Mitigazione:

Si consiglia di sanitizzare tutti i campi di input dell'intera applicazione.