rashidkhanpathan/cve-2022-43117Sourcecodester Password Storage Application 1.0의 저장형 XSS 취약점인 CVE-2022-43117에 대한 개념 증명 익스플로잇으로, 사용자 프로필 필드를 통한 JavaScript 주입을 시연합니다.
[제안된 설명] Sourcecodester Password Storage Application in PHP/OOP and MySQL 1.0에서 Name, Username, Description 및 Site Feature 매개변수를 통해 여러 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다.
[추가 정보] Proof Of Concept: https://drive.google.com/file/d/1ZmAuKMVzUpL8pt5KXQJk8IyPECoVP9xw/view?usp=sharing Vendor Homepage: https://www.sourcecodester.com/php/15726/password-storage-application-phpoop-and-mysql-free-source-code.html Software Link: https://www.sourcecodester.com/sites/default/files/download/oretnom23/psa_php.zip
[취약점 유형] 크로스 사이트 스크립팅 (XSS)
[제품 공급업체] Sourcecodester
[영향받는 제품 코드 베이스] Password Storage Application in PHP/OOP and MySQL - 1.0
[영향받는 구성 요소] 소스 코드
[공격 유형] 원격
[영향 코드 실행] 참
[공격 벡터] 이 취약점을 악용하려면 공격자는 먼저 http://localhost/psa_php/owner_registration.php에서 계정을 생성한 후, 생성된 비밀번호로 로그인해야 합니다. 로그인 후 공격자는 Name, Username, Description 및 Site 필드에 임의의 JavaScript 코드를 주입한 다음 저장을 클릭해야 합니다. 저장 버튼을 클릭하면 임의의 JavaScript 페이로드가 실행됩니다.
[참고] https://www.sourcecodester.com/php/15726/password-storage-application-phpoop-and-mysql-free-source-code.html https://drive.google.com/file/d/1ZmAuKMVzUpL8pt5KXQJk8IyPECoVP9xw/view?usp=sharing
[발견자] RashidKhan Pathan
CVE-2022-43117 사용
