BigTreeCMS-v4.4.14-Unauthenticated-CSRF-AccountTakeOver

BigTreeCMS v4.4.14 における認証なしCSRFアカウント乗っ取り

BigTreeCMS v4.4.14 の管理パネルにある検索可能なモジュールはすべて、URIを介したReflected DOM-XSSに対して脆弱です。検索クエリは適切にサニタイズされずページに反映され、任意のJavaScriptの実行につながります。また、CSRFトークンはすべてのページで簡単に呼び出せる変数に保存されており、認証されていない攻撃者がクリックジャッキングを介して管理者または開発者としてリクエストを偽装することが可能です。

DOM-XSS

URI: /site/index.php/admin/{module_name}/?search={search_query}

検索クエリはページに反映され、変数 BigTree.localSearchQuery に格納されます
これは、閉じるHTML タグを使用するか、BigTree.localSearchQuery 変数の宣言を "; で終了して任意のコードを続けることで悪用できます

これにより、攻撃者は電子メールや自身がホストするWebページ上の悪意のあるリンクを介してクリックジャッキング攻撃を行い、対象ユーザーとしてリクエストを偽装することが可能です csrf

提供されたペイロードはユーザーID 1 としてリクエストを偽装し、そのユーザーのメールアドレスとパスワードを変更します

2021年8月20日 @giuseppesec により発見

CVE-2021-39512-BigTreeCMS-v4.4.14-AccountTakeOver

人気