CVE-2024-57523 - Users.phpにおけるCSRF脆弱性 - SourceCodester Packers and Movers Management System 1.0

説明

このリポジトリには、SourceCodester の Packers and Movers Management System 1.0 における クロスサイトリクエストフォージェリ (CSRF) 脆弱性の概念実証 (PoC) が含まれています。この脆弱性は Users.php エンドポイントに存在し、攻撃者が認証済み管理者ユーザーに細工したリクエストを送信することで、許可されていない管理者アカウントを作成できるようになります。

脆弱性の詳細

• CVE-2024-57523
• 影響を受ける製品: Packers and Movers Management System 1.0
• 影響を受けるコンポーネント: Users.php エンドポイント
• 攻撃タイプ: リモート
• 影響: 権限昇格、情報漏洩
• セキュリティへの影響: この脆弱性を悪用すると、攻撃者は許可されていない管理者アカウントを作成でき、権限昇格やさらなる攻撃、データ漏洩の可能性が生じます。

概念実証 (PoC)

このリポジトリには、攻撃者がこのCSRF脆弱性を悪用して適切な認可なしに管理者アカウントを作成する方法を示すPoCビデオ CVE-2024-57523.mkv が含まれています。PoCは、認証済み管理者が知らずに細工されたページにアクセスした際にトリガーされる悪意のあるリクエストを作成するプロセスを示しています。

攻撃ベクトル

• 悪用には、認証済みの管理者ユーザーが攻撃者から送信された細工されたスクリプトを気付かずに実行する必要があります。

緩和策の推奨事項

この脆弱性を緩和するために、以下のセキュリティ対策が推奨されます。

1. CSRF保護: 状態を変更するアクション（例：ユーザーの作成）を実行するすべてのフォームにCSRFトークンを実装し、各リクエストがユニークなセッショントークンで検証されるようにします。
2. SameSite Cookie: セッションCookieに SameSite 属性を設定し、同一サイトからのリクエストのみに送信を制限することで、CSRF攻撃の可能性を低減します。
3. アクションの検証: 管理者アカウントの作成などの影響の大きいアクションを確認するために、プロンプトやメール検証による追加の検証メカニズムを導入します。

ベンダー情報

• ベンダー: SourceCodester
• 製品URL: SourceCodester Packers and Movers Management System

影響を受けるバージョン

• Packers and Movers Management System 1.0

発見者

• Madhav Shah - セキュリティ研究者

参考文献

• Packers and Movers Management System 公式ウェブサイト
• SourceCodester

---