minotauro2020/cve-2023-43149CVE-2023-43149
CSRF 루트 계정 추가
애플리케이션 demo.spa-cart.com의 교차 사이트 요청 위조 취약점으로 인해 원격 공격자가 임의의 코드를 실행하고, "role status"를 가진 악성 사용자를 한 번의 클릭으로 추가할 수 있습니다. CSRF 취약점은 악의적인 행위자가 피해자를 속여 의도하지 않은 작업을 수행하도록 할 때 발생합니다. 이 경우, 악의적인 행위자는 피해자를 속여 악성 코드가 포함된 링크를 클릭하거나 파일을 열도록 할 수 있습니다. 이 코드는 모든 계정을 삭제하는 데 사용될 수 있습니다.
POC
1 - 다음 코드로 파일을 만들고 HTML로 저장합니다. 공격: 모든 계정 삭제
2 - 예: test.html
3 - 피해자에게 전송
4 - 피해자가 HTML 파일을 열면 test.html 파일이 브라우저에서 열리고, 버튼을 클릭하면 해당 코드가 현재 세션에서 변경됩니다.
