CSV-Injection-PoC

Addactis IBNRS 3.10.3.107에서의 CSV 인젝션
AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:L/A:L
CVSS: 7.1, 영향 점수: 5.3, 익스플로잇 점수: 1.3
영향받는 구성 요소: 프로젝트 설명, 식별자, 사용자 지정 삼각형 이름(입력 삼각형 내) 및 수익률 곡선 이름 매개 변수

스크린샷 1: 메모장을 열기 위해 프로젝트 설명에 Excel 수식 주입

스크린샷 2: 수식이 포함된 악성 IBNRS 프로젝트를 csv_injection_poc.ibnrs로 저장

스크린샷 3: Addactis IBNRS에서 저장된 파일 위치 표시

스크린샷 4: 빈 Excel 문서 열기

스크린샷 5: Excel의 추가 기능 탭을 통해 악성 .ibnrs 파일 내보내기

스크린샷 6: 파일 로드 대기 중

스크린샷 7: 악성 수식이 포함된 IBNRS 프로젝트 내보내기 후 OS 명령 실행 요청

스크린샷 8: 메모장이 성공적으로 열리고 프로젝트 설명이 Excel 수식으로 해석됨을 확인

스크린샷 9: 프로젝트 설명 셀에 주입된 Excel 수식 표시