CVE-2022-43144 : Stored-XSS

説明

Canteen Management System v1.0 のクロスサイトスクリプティング (XSS) の脆弱性により、攻撃者が細工したペイロードを介して任意の Web スクリプトまたは HTML を実行できる可能性があります。

影響

• 攻撃者がユーザーのセッションを乗っ取り、アカウントを乗っ取ることを可能にします。
• この脆弱性を悪用するには、被害者が XXS ペイロードが保存されているページを訪問する必要があります。

影響を受けるアプリケーションリンク

• https://www.sourcecodester.com/php/15688/canteen-management-system-project-source-code-php.html
• https://www.sourcecodester.com/download-code?nid=15688&title=Canteen+Management+System+Project+Source+Code+in+PHP+Free+Download

概念実証

アプリケーションが起動して実行されたら、ログインできます。

アプリケーションには「Add Invoice」機能があります。

請求書を追加し、入力内容が「manage Invoice ページ」で利用可能になることを確認できます。

連絡先フィールドに特殊文字を含む請求書を追加してみましょう。

アプリケーションは、ユーザーが提供した特殊文字のエンコードを一切行いません。

ソースを分析して、アプリケーションが提供されたデータをどのように処理しているかを理解しましょう。

アプリケーションがデータ検証を実行せず、ユーザー指定のデータを信頼していることは明らかです。以下の XSS ペイロードを入力として使用すると、それがアプリケーションに保存される可能性があります。

データ保存時にデータ検証が行われているかどうかも、ソースを分析してみましょう。

提供されたエントリはデータベースに追加されました。

JavaScript ペイロードを正常に実行でき、アプリケーションが XSS に対して脆弱であることを示しています。