CVE-2024-57523 - Users.php의 CSRF 취약점 - SourceCodester Packers and Movers Management System 1.0

설명

이 저장소는 SourceCodester의 Packers and Movers Management System 1.0에서 발견된 사이트 간 요청 위조(CSRF) 취약점에 대한 개념 증명(PoC)을 포함합니다. 이 취약점은 Users.php 엔드포인트에 존재하며, 공격자가 인증된 관리자 사용자에게 조작된 요청을 전송하여 승인되지 않은 관리자 계정을 생성할 수 있게 합니다.

취약점 세부 정보

CVE-2024-57523
영향받는 제품: Packers and Movers Management System 1.0
영향받는 구성 요소: Users.php 엔드포인트
공격 유형: 원격
영향: 권한 상승, 정보 공개
보안 영향: 이 취약점을 악용하면 공격자가 승인되지 않은 관리자 계정을 생성할 수 있으며, 권한 상승 및 잠재적인 추가 공격이나 데이터 유출로 이어질 수 있습니다.

개념 증명(PoC)

이 저장소에는 공격자가 이 CSRF 취약점을 악용하여 적절한 권한 없이 관리자 계정을 생성하는 방법을 보여주는 PoC 영상인 CVE-2024-57523.mkv가 포함되어 있습니다. 이 PoC는 인증된 관리자가 자신도 모르게 조작된 페이지를 방문할 때 트리거되는 악성 요청을 구성하는 과정을 보여줍니다.

공격 벡터

악용하려면 인증된 관리자 사용자가 공격자가 보낸 조작된 스크립트를 자신도 모르게 실행해야 합니다.

완화 권장 사항

이 취약점을 완화하려면 다음 보안 조치를 권장합니다.

CSRF 보호: 상태를 변경하는 작업(예: 사용자 생성)을 수행하는 모든 양식에 CSRF 토큰을 구현하여 각 요청이 고유한 세션 토큰으로 검증되도록 합니다.
SameSite 쿠키: 세션 쿠키에 SameSite 속성을 설정하여 동일 사이트에서 발생한 요청으로만 전송을 제한함으로써 CSRF 공격 가능성을 줄입니다.
작업 검증: 관리자 계정 생성과 같은 영향력이 큰 작업을 프롬프트나 이메일 검증을 통해 확인하는 등 추가 검증 메커니즘을 도입합니다.

공급업체 정보

공급업체: SourceCodester
제품 URL: SourceCodester Packers and Movers Management System

영향을 받는 버전

Packers and Movers Management System 1.0

발견자

Madhav Shah - 보안 연구원

CVE-2024-57523.

인기