minotauro2020/cve-2023-40868mooSocial MooSocial Software v.Demo의 Cross Site Request Forgery 취약점으로 인해 원격 공격자가 계정 삭제(Delete Account) 및 비활성화(Deactivate) 기능을 통해 임의 코드를 실행할 수 있습니다.
mooSocial MooSocial Software v.Demo의 CSRF(Cross Site Request Forgery) 취약점으로, 원격 공격자가 Delete Account 및 Deactivate 기능을 통해 임의 코드를 실행할 수 있습니다.
이 취약점은 mooSocial MooSocial Software v.Demo 애플리케이션의 CSRF(Cross-Site Request Forgery) 취약점입니다. CSRF 취약점은 악의적인 공격자가 피해자를 속여 의도하지 않은 작업을 수행하게 할 때 발생합니다. 이 경우 악의적인 공격자는 피해자를 속여 악성 코드가 포함된 링크를 클릭하거나 파일을 열게 할 수 있습니다. 이 코드는 피해자의 계정을 삭제하거나 계정을 비활성화하는 데 사용될 수 있습니다.
POC
1 - 이 코드로 파일을 만들고 HTML로 저장합니다. 계정 삭제 공격
또는 이 코드로 파일을 만들고 HTML로 저장합니다. 계정 비활성화 공격
2 - 예제 test.html
3 - 피해자에게 전송합니다.
4 - 피해자가 html을 열면 test.html 파일이 피해자의 브라우저에서 열리고, 피해자가 버튼을 클릭하면 코드가 실제 세션에서 변경됩니다.
