darknesschieftain/injection-vulnerability-in-paradox-security-systems-ipr512-cve-2023-24709-pocParadox Security System IPR512 웹 콘솔 로그인 폼 페이지에서 공격자는 "</script>"와 같은 JavaScript 문자열을 입력하여 "login.xml" 파일의 구성을 덮어쓰고 로그인 페이지를 충돌시킬 수 있습니다.
Paradox Security System IPR512 웹 콘솔 로그인 양식 페이지에서 공격자는 와 같은 JavaScript 문자열을 입력할 수 있으며, 이는 "login.xml" 파일의 구성을 덮어쓰고 로그인 양식을 충돌시켜 사용할 수 없게 만듭니다.
!!!경고!!! 이는 서비스 기능에 치명적인 영향을 미칠 수 있음을 유의하십시오!
1. Paradox Security Systems IPR512 계정 관리 웹패널에 접근할 수 있습니다. 사용자로 "admin"을 입력합니다.
2. BurpSuite로 요청을 가로챕니다.
3. "admin"을 JavaScript 태그 로 변경합니다.
4. 를 URL 인코딩하여 보안 필터를 우회하고 요청을 전송합니다.
5. login.xml에 대한 접근이 제한되지 않는다면, 해당 파일이 덮어써졌는지 확인할 수 있습니다.
6. 웹패널 로그인 양식은 충돌로 인해 더 이상 접근할 수 없습니다.
Paradox Security Systems 제품의 IPR512 웹 패널 로그인 페이지에 있는 login.html의 코드 주입 취약점으로, 원격 또는 로컬 공격자가 와 같은 간단한 JavaScript 코드를 로그인 양식 페이지에 주입하여 웹 패널 로그인 페이지를 충돌시킬 수 있습니다.
