dldygnl/cve-2021-24807Support Board 3.3.4 인증된 저장형 XSS
Support Board 3.3.4 인증된 저장형 XSS
Support Board 버전 3.3.4의 Notes 매개변수를 통해 인증된 저장형 교차 사이트 스크립팅(XSS) 취약점이 존재합니다.
교차 사이트 스크립팅 취약점의 영향은 웹 애플리케이션마다 다릅니다. 세션 하이재킹부터 자격 증명 도용 및 기타 보안 취약점까지 이릅니다. 교차 사이트 스크립팅 취약점을 악용하면 공격자가 합법적인 사용자를 가장하여 계정을 탈취할 수 있습니다. 피해자 사용자가 관리자 권한을 가지고 있는 경우, 계정 및 웹 애플리케이션의 권한에 따라 코드 또는 데이터베이스 수정과 같은 심각한 피해를 입혀 웹 애플리케이션의 보안을 더욱 약화시킬 수 있습니다.
이 취약점을 악용하려면 에이전트 또는 관리자 수준의 접근 권한이 필요합니다.
이 매개변수를 악용하려면 채팅으로 이동하여 Notes 오른쪽의 + 아이콘을 클릭하고 텍스트를 추가한 후 Add를 누르고 BurpSuite로 요청을 가로채야 합니다.
BurpSuite 요청에서 message 매개변수를 확인할 수 있으며, 그 안에 Payload를 추가해야 합니다.
그리고 요청을 보냅니다.
이제 웹페이지를 다시 로드하면 자동으로 쿠키가 표시됩니다.
