Exploit Title: Cross Site Scripting Riflesso

• Google Dork:
• Data: 27.04.2023
• Autore dell'exploit: Lucas Noki (0xPrototype)
• Homepage del fornitore: https://github.com/vogtmh
• Link del software: https://github.com/vogtmh/cmaps
• Versione: 8.0
• Testato su: Mac, Windows, Linux
• CVE : CVE-2023-29808

Descrizione:

La vulnerabilità trovata è Cross Site Scripting Riflesso. Quando l'endpoint /index.php?map=overview&findme= viene raggiunto con una richiesta in cui il parametro "findme" contiene un payload malevolo, abbiamo la possibilità di eseguire un attacco XSS. Questo accade perché l'input non viene sanitizzato.

Passaggi per riprodurre:

1. Clona il repository e installa l'applicazione
2. Invia un payload appositamente creato tramite il parametro "findme" al seguente endpoint: /index.php?map=overview&findme=
3. Il payload utilizzato è: ";alert(document.cookie)//
4. È sufficiente visitare l'URL completo: http://IP/index.php?map=overview&findme=";alert(document.cookie)//. Ora dovrebbe apparire una finestra di avviso con il valore corrente del tuo cookie.

Un ringraziamento speciale va a iCaotix, che mi ha aiutato molto nella configurazione dell'ambiente e nel debug del mio payload.