CVE-2024-51032

설명

Sourcecodester Toll Tax Management System 1.0의 manage_recipient.php에서 발견된 XSS(교차 사이트 스크립팅) 취약점으로, 원격 인증 사용자가 "owner" 입력 필드를 통해 임의의 웹 스크립트를 주입할 수 있습니다.

취약점 유형

크로스 사이트 스크립팅 (XSS)

제품 공급업체

Sourcecodester

영향을 받는 제품 코드 베이스:

https://www.sourcecodester.com/php/15304/toll-tax-management-system-phpoop-free-source-code.html - 1.0

영향을 받는 구성 요소:

sourcecodester Toll Tax Management System 1.0의 XSS(크로스 사이트 스크립팅) 취약점으로, 원격 공격자가 manage_recipient 페이지의 owner 입력 필드를 통해 임의의 코드를 실행할 수 있습니다.

공격 벡터:

1. 애플리케이션을 로컬에 설치하고 기본 관리자(admin) 자격 증명으로 로그인합니다.
2. 그런 다음 "user list" 옵션으로 이동하면 cblake라는 일반 사용자가 표시됩니다. action 탭을 클릭하고 edit를 클릭한 후 cblake 사용자의 비밀번호를 생성하여 cblake로 로그인할 수 있습니다.
3. 그런 다음 로그아웃하고 필요한 자격 증명을 사용하여 cblake 사용자로 다시 로그인합니다.
4. 이제 "recipients" 필드로 이동하여 create new 버튼을 클릭합니다.
5. 이제 owner 입력 필드에 페이로드 "<svg onload=alert&#0000000040document.cookie)>"를 주입하고 나머지 양식 세부 정보를 작성한 후 "save" 버튼을 클릭합니다.
6. 이제 admin으로 다시 로그인하고 recipients 탭으로 이동하면 cblake가 작성한 항목을 볼 수 있으며, "admin" 사용자의 세션 쿠키를 출력하는 alert 팝업이 나타나는 것도 확인할 수 있습니다.

참조:

https://www.sourcecodester.com/ https://www.sourcecodester.com/php/15304/toll-tax-management-system-phpoop-free-source-code.html https://owasp.org/www-community/attacks/xss/