CVE-2021-45744

익스플로잇 제목: Bludit 3.13.1 - TAGS 필드 저장형 크로스 사이트 스크립팅(XSS)

익스플로잇 작성자: SANU P.L

CVE: CVE-2021-45744

CVSS: 5.4 MEDIUM

참고 자료:

• https://www.plsanu.com/bludit-3-13-1-tags-field-stored-cross-site-scripting-xss
• https://nvd.nist.gov/vuln/detail/CVE-2021-45744
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-45744

설명:

Bludit 3.13.1의 로그인 패널 TAGS 섹션에서 저장형 크로스 사이트 스크립팅(XSS) 취약점이 발생합니다. 애플리케이션은 공격자가 주입한 위험한 JavaScript를 데이터베이스에 저장하고 검증 없이 실행합니다.

익스플로잇:

1. 관리자 패널에 로그인합니다 - http://localhost/admin
2. 새 콘텐츠(New content) 섹션으로 이동합니다.
3. 게시물의 제목을 입력합니다. 예: test
4. 옵션(Options) 버튼을 클릭합니다.
5. 고급(Advanced) 탭으로 이동하여 아래 페이로드를 TAGS 섹션에 주입합니다.

페이로드:

"><script>alert("XSS")</script>

6. 저장(Save) 버튼을 클릭합니다.
7. 게시물(test)을 엽니다.
8. 악성 JavaScript 코드가 실행됩니다.

영향:

공격자는 TAGS 필드 섹션에 악성 JavaScript 코드를 주입할 수 있습니다.

완화 방안:

애플리케이션 전체의 모든 입력 필드를 검증(샌니타이즈)하는 것이 권장됩니다.