CVE-2022-45436

pandorafms <= Package v765 RRR에서 반사형 크로스 사이트 스크립팅으로 인한 세션 하이재킹

> 익스플로잇 제목: 반사형 크로스 사이트 스크립팅

> 날짜: 15/02/2023

> 익스플로잇 작성자: Damodar Naik

> 공급업체 홈페이지: https://pandorafms.com/en/

> 소프트웨어 링크: https://github.com/pandorafms/pandorafms

> 버전: <= v765 RRR

> 테스트 환경: Ubuntu

> CVE ID: CVE-2022-45436

재현 단계

http://localhost:8080/pandora_console/index.php?sec=network&sec2=operation/agentes/pandora_networkmap 에서 도움말 버튼을 클릭하여 요청을 가져옵니다. (POC에 표시된 대로). 페이로드를 요청의 "b" 매개변수에 추가합니다. 페이로드가 포함된 URL을 복사하여 관리자로 로그인한 사용자에게 보냅니다. 관리자 사용자가 악성 링크를 방문하면 페이로드가 실행됩니다. XSS 페이로드가 실행되며, 이는 관리자 사용자의 쿠키 값 탈취 등에 사용될 수 있습니다.