CVE-2024-30956

참조 https://www.lauyan.com/en/toweb-updates.html#iyFEw37D

(DOM 기반 XSS) TOWeb 버전 5 <= 12.05의 HTML Injection 취약점으로, 공격자가 _message.html 컴포넌트를 통해 HTML/JS 코드를 주입할 수 있습니다.

설명

• _message.html 파일은 오류 페이지를 표시하는 데 사용되며, ? 오른쪽의 암호문을 디코딩하고 실행합니다.
• 암호문은 HTML 코드로, base64 인코딩된 후 뒤집힙니다 (영어 웹사이트의 경우 오류 페이지는 127.0.0.1:8000/_message.html?==gP2lGZvwjP2lGZvwjPyJGP+InY84DcvwDZuV3bGBCdv5EIldWYQ5Dc84jMo9CPg4jMoxjPiEmchBXL3RnI9M3chx2YgYXakxjPxg2L8IXdlJncF5TMoxjPiIXZ05WZjpjbnlGbh1Cd4VGdi0TZslHdzBidpRGP가 됩니다)
• 이는 HTML 코드이므로, 여기에 자바스크립트 코드를 추가할 수 있으며, 사용자가 URL로 이동할 때 실행됩니다.

영향

• 예를 들어, XSS는 사회공학적으로 사용되어 사용자의 자격 증명을 도용하거나 사용자가 악성코드를 다운로드하도록 속일 수 있으며, 회사에 대한 사용자의 신뢰를 이용합니다.
• 참조 https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/XSS%20Injection#exploit-code-or-poc

완화

• 이 취약점은 버전 12.06에서 수정되었습니다.

익스플로잇

• python3 poc.py; python3 -m http.server -d src -> 예: http://127.0.0.1:8000/_message.html?==gC+QHcpJ3Yz9CPpcyUThFIkV2chJWLN9ERngCdyVGbh5DdwlmcjNHP
• URL로 이동하면 JS 코드가 실행됩니다.
• 참고: src에는 관련 HTML/JS 코드의 복사본이 포함되어 있습니다. TOWeb는 폐쇄 소스이며 비용을 지불하지 않고 이전 버전을 다운로드할 수 없기 때문입니다.