CVE-2021-43617

이것은 PHP Laravel 8.70.1 - 크로스 사이트 스크립팅 (XSS)에서 크로스 사이트 요청 위조 (CSRF) 취약점으로 이어지는 재현입니다.

설명

이 취약점은 라라벨 이미지 파일 업로드 기능을 우회하여 웹 서버에 임의의 파일을 업로드할 수 있다는 점을 악용합니다. 이를 통해 임의의 자바스크립트를 실행하고 CSRF 토큰을 우회할 수 있습니다.

재현 단계:

• 라라벨 8.7.* 애플리케이션을 생성하여 이미지 파일 업로드 폼을 표시합니다.
• 폼 CSRF 토큰을 우회하기 위한 익스플로잇이 포함된 HTML 파일 csrfbypass.html을 생성합니다.
• HxD 도구를 사용하여 파일의 맨 처음에 FF D8 FF E0를 추가합니다 (csrfbypass_util.html 파일 생성).
• 이 파일을 애플리케이션에 업로드하고 표시를 시도합니다. CSRF 토큰이 alert(javascript)에 표시됩니다.