leekenghwa/cve-2023-34830---reflected-xss-found-in-i-doit-open-v24-and-belowi-doit Open v24 이하에서 발견된 반사형 XSS 취약점에 대한 개념 증명(PoC)으로, 로그인 페이지의 timeout 매개변수를 통한 임의 스크립트 주입을 시연합니다.
i-doit Open v24 및 이하 버전은 반사형 XSS 취약점에 취약합니다. 이러한 취약점으로 인해 원격 인증된 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
제품 설명 : i-doit은 synetics GmbH에서 개발한 웹 기반 오픈 소스 IT 문서화 및 CMDB(구성 관리 데이터베이스)입니다.
취약점 설명 : 이 웹 애플리케이션은 인증된 사용자가 영향을 받는 매개변수에 임의의 웹 스크립트나 HTML을 주입할 수 있음을 발견했습니다.
영향받는 웹페이지 : 메인 로그인 페이지
영향받는 매개변수 및 구성요소 : ?timeout
1단계 : 메인 로그인 페이지 뒤에 ?timeout을 추가합니다. 아래 스크린샷은 ?timeout 매개변수를 삽입한 후의 오류 메시지를 보여줍니다.
2단계 : ?timeout 뒤에 XSS 페이로드를 추가한 다음 유효한 자격 증명으로 로그인합니다. 이는 반사형 XSS이므로 성공적으로 로그인한 후 결과가 반영됩니다.
사용된 페이로드 : a19yc%22%3e%3cscript%3ealert(%22THIS%20IS%20XSS%20FROM%20BB%22)%3c%2fscript%3emjf9oc2183m
참고. XSS 페이로드를 트리거하려면 2~3회 시도해야 할 수 있으므로 첫 번째 로그인이 실패하면 다시 시도하세요....
추신 : 공급업체가 이를 인지했으며 i-doit open 25에서 버그 수정을 릴리스할 예정입니다. 놀랍게도 i-doit pro 25에서만 알림을 받았습니다.
