• 攻撃の種類: 保存型XSS
• 入力ベクトル: ユーザープロフィールのBioフィールド
• 実行コンテキスト: 攻撃者のプロフィールを閲覧するすべてのユーザー
• 必要な認証: あり（攻撃者は有効なアカウントが必要）

概念実証

前提条件

• 実行中のFreelanceHubアプリケーションのインスタンス
• Webブラウザ（Chrome、Firefox、Edgeなど）
• ユーザーアカウントを作成するためのアクセス権

ステップバイステップの再現手順

ステップ1: 新しいアカウントを作成する

1. http://localhost:8080/auth に移動します
2. 有効な認証情報を使用して新しいユーザーアカウントにサインアップします
3. 登録プロセスを完了し、ログインします

ステップ2: プロフィールページに移動する

1. ログイン成功後、http://localhost:8080/profile に移動します
2. プロフィール編集フォームでBioフィールドを見つけます

ステップ3: XSSペイロードを注入する

1. Bioフィールドに、以下のペイロードを入力します：
   root@kitploit:~

ステップ4: フォームを送信する

1. 保存またはプロフィール更新ボタンをクリックします
2. プロフィールが更新されたという確認を待ちます

ステップ5: XSSをトリガーする

1. プロフィールページにアクセスするか再読み込みします：http://localhost:8080/profile
2. JavaScriptのアラートボックスが自動的に実行されます
3. 結果: JavaScriptコードが正常に実行され、保存型XSSの脆弱性が確認されます

期待される動作

アプリケーションは入力をサニタイズし、以下のいずれかを実行する必要があります：

• BioフィールドからすべてのHTMLタグを除去する
• 特殊文字（<、>、"、'など）をエンコードする
• コンテンツセキュリティポリシー（CSP）ヘッダーを実装する

実際の動作

悪意のあるHTML/JavaScriptペイロードはデータベースに保存され、サニタイズやエンコードなしでプロフィールページがレンダリングされた際に実行されます。

影響評価

深刻度: 高

CVSS v3.1スコア: 8.1（高）
ベクター文字列: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

実際の影響

1. セッションハイジャック: 攻撃者はセッショントークンを窃取し、ユーザーになりすますことができます
2. 認証情報の窃取: 悪意のあるスクリプトが偽のログインフォームを作成し、認証情報を取得できます
3. データの外部送信: 機密性の高いユーザーデータが攻撃者が管理するサーバーに送信される可能性があります
4. マルウェアの配布: ユーザーを悪意のあるウェブサイトにリダイレクトできます
5. フィッシング攻撃: 信頼されたドメインを使用して、説得力のあるフィッシングコンテンツをホストできます
6. アカウント乗っ取り: 他の脆弱性と組み合わせることで、アカウントの完全な侵害につながる可能性があります