エクスプロイトタイトル: 反射型クロスサイトスクリプティング

• Google Dork:
• 日付: 27.04.2023
• エクスプロイト作者: Lucas Noki (0xPrototype)
• ベンダーホームページ: https://github.com/vogtmh
• ソフトウェアリンク: https://github.com/vogtmh/cmaps
• バージョン: 8.0
• テスト環境: Mac、Windows、Linux
• CVE : CVE-2023-29808

説明:

発見された脆弱性は反射型クロスサイトスクリプティングです。/index.php?map=overview&findme= エンドポイントに対し、"findme" パラメータに悪意のあるペイロードを含むリクエストを送信すると、XSS攻撃を実行できる可能性があります。これは、入力がサニタイズされていないために発生します。

再現手順:

1. リポジトリをクローンし、アプリケーションをインストールする
2. "findme" パラメータを介して、悪意のあるペイロードを次のエンドポイントに送信します: /index.php?map=overview&findme=
3. 使用するペイロードは: ";alert(document.cookie)//
4. 完全なURL: http://IP/index.php?map=overview&findme=";alert(document.cookie)// にアクセスするだけで十分です。すると、現在のCookie値が記載されたアラートボックスが表示されます。

環境のセットアップとペイロードのデバッグに多大な協力をしてくれた iCaotix に特に感謝します。