공격 경로

• 공격 유형: 저장형 XSS
• 입력 경로: 사용자 프로필 Bio 필드
• 실행 컨텍스트: 공격자의 프로필을 열람하는 모든 사용자
• 인증 필요 여부: 예(공격자는 유효한 계정이 필요함)

개념 증명(PoC)

사전 요구 사항

• 실행 중인 FreelanceHub 애플리케이션 인스턴스
• 웹 브라우저(Chrome, Firefox, Edge 등)
• 사용자 계정 생성 권한

단계별 재현 절차

1단계: 새 계정 생성

1. http://localhost:8080/auth로 이동
2. 유효한 자격 증명을 사용하여 새 사용자 계정으로 가입
3. 등록 절차를 완료하고 로그인

2단계: 프로필 페이지로 이동

1. 로그인 성공 후 http://localhost:8080/profile로 이동
2. 프로필 편집 양식에서 Bio 필드를 찾습니다

3단계: XSS 페이로드 주입

1. Bio 필드에 다음 페이로드를 입력합니다:
   root@kitploit:~

4단계: 양식 제출

1. 저장(Save) 또는 프로필 업데이트(Update Profile) 버튼을 클릭합니다
2. 프로필이 업데이트되었다는 확인 메시지를 기다립니다

5단계: XSS 트리거

1. 프로필 페이지를 방문하거나 새로고침합니다: http://localhost:8080/profile
2. JavaScript 경고 상자가 자동으로 실행됩니다
3. 결과: JavaScript 코드가 성공적으로 실행되어 저장형 XSS 취약점이 확인됩니다

기대 동작

애플리케이션은 입력값을 검증하여 다음 중 하나를 수행해야 합니다:

• Bio 필드에서 모든 HTML 태그 제거
• 특수 문자(<, >, ", ' 등) 인코딩
• CSP(Content Security Policy) 헤더 구현

실제 동작

악성 HTML/JavaScript 페이로드가 데이터베이스에 저장되고, 프로필 페이지가 렌더링될 때 아무런 검증이나 인코딩 없이 실행됩니다.

영향 평가

심각도: 높음(HIGH)

CVSS v3.1 점수: 8.1 (높음)
벡터 문자열: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

실제 영향

1. 세션 하이재킹: 공격자가 세션 토큰을 탈취하여 사용자를 사칭할 수 있음
2. 자격 증명 탈취: 악성 스크립트가 가짜 로그인 양식을 생성하여 자격 증명을 캡처할 수 있음
3. 데이터 유출: 민감한 사용자 데이터가 공격자가 제어하는 서버로 전송될 수 있음
4. 악성코드 유포: 사용자가 악성 웹사이트로 리디렉션될 수 있음
5. 피싱 공격: 신뢰할 수 있는 도메인을 사용하여 설득력 있는 피싱 콘텐츠를 호스팅할 수 있음
6. 계정 탈취: 다른 취약점과 결합하여 전체 계정 손상으로 이어질 수 있음