CVE-2021-46070

エクスプロイトタイトル: 車両サービス管理システム - 'Service Requests' Stored Cross Site Scripting (XSS)

エクスプロイト作者: SANU P.L

CVE: CVE-2021-46070

CVSS: 4.8 MEDIUM

参考文献:

• https://www.plsanu.com/vehicle-service-management-system-service-requests-stored-cross-site-scripting-xss
• https://nvd.nist.gov/vuln/detail/CVE-2021-46070
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-46070

説明:

Stored Cross Site Scripting (XSS) の脆弱性は、車両サービス管理システム 1.0 のログインパネルにある Service Requests セクションに存在します。

エクスプロイト:

1. 管理パネル http://localhost/vehicle_service/admin にログインする
2. Service Requests セクションに移動し、Create New ボタンをクリックします。
3. 以下のペイロードを Owner Contact、Address、Vehicle Name、Vehicle Registration Number、Vehicle Model の入力フィールドに注入します。

ペイロード:

 "><script>alert(document.cookie)</script>

4. Save Request ボタンをクリックします。
5. 悪意のある JavaScript コードがトリガーされます。
6. Report セクションに移動します。
7. 悪意のある JavaScript コードがトリガーされます。

影響:

攻撃者は Service Requests セクションに悪意のある JavaScript コードを注入することができます。

緩和策:

アプリケーション全体のすべての入力フィールドをサニタイズすることを推奨します。