사용자 등록 양식 접근:

• 웹 브라우저를 열고 http://localhost:8080/hms/registration.php에서 사용자 등록 양식으로 이동합니다.

등록 양식 작성:

• "Fullname" 필드에 다음 페이로드를 입력합니다:
  root@kitploit:~

  <img src="https://raw.githubusercontent.com/sharathc213/cve-2023-7173/main/x" onerror=alert(document.cookie)>
  

  
• 다른 필수 필드를 유효한 정보로 작성합니다.

등록 양식 제출:

• "Submit" 버튼을 클릭하여 등록 데이터를 서버로 전송합니다.

등록 성공 확인:

• 성공적인 등록 확인 메시지를 받습니다.

등록된 이메일로 로그인:

• http://localhost:8080/hms/user-login.php의 로그인 페이지로 이동합니다.

등록된 이메일 입력:

• 로그인 양식에 등록에 사용한 이메일 주소를 입력합니다.

로그인:

• "Log In" 버튼을 클릭하여 로그인 양식을 제출합니다.

XSS 페이로드 관찰:

• 로그인에 성공하면 XSS 페이로드가 사용자의 쿠키를 표시하는 경고 상자를 트리거하여 저장형 XSS 취약점의 존재를 나타냅니다.

병원 관리 시스템에서 저장형 XSS의 영향

병원 관리 시스템의 저장형 XSS 취약점은 다음과 같은 심각한 결과를 초래할 수 있습니다:

1. 환자 데이터 노출:

   • 신원 도용이나 사기를 위한 민감한 환자 데이터의 잠재적 탈취.

2. 환자 안전 위험:

   • 환자 기록의 무단 변경은 환자 안전을 위협할 수 있습니다.

3. 무단 작업:

   • 공격자가 사용자를 대신하여 작업을 실행하여 무단 액세스 및 잠재적 오용을 초래할 수 있습니다.

4. 신뢰 훼손:

   • 신뢰 침해로 인한 의료 기관의 평판 손상.

5. 규정 미준수:

   • 데이터 보호 규정 위반으로 인한 벌금 및 법적 결과 초래.

6. 의료 서비스 중단:

   • 환자 치료 중단, 처방 오류 또는 심각한 건강 영향이 있는 오진 가능성.

7. 법적 및 윤리적 영향:

   • 발생한 피해에 대한 법적 책임 및 환자 프라이버시에 대한 윤리적 우려.

8. 재정적 결과:

   • 조사, 시스템 업그레이드 및 법적 비용을 포함한 침해 해결 비용.

완화 권장 사항

이 취약점을 해결하려면 다음 완화 조치를 구현하십시오:

• 입력 검증 및 정화:
  • 사용자 생성 콘텐츠에 악성 코드가 없도록 엄격한 입력 검증 및 데이터 정화 루틴을 구현합니다. 여기에는 클라이언트와 서버 양쪽에서 데이터 검증이 포함됩니다.

면책 조항

이 프로젝트는 의도적으로 취약하게 설계되었으며 교육 및 테스트 목적으로만 사용해야 합니다. 프로덕션 환경에 배포하지 마십시오.