익스플로잇 제목: LiveHelperChat <=4.61 - 운영자 성(Operator Surname)을 통한 저장형 크로스 사이트 스크립팅(XSS)

날짜: 2025-06-09

익스플로잇 작성자: Manojkumar J (TheWhiteEvil)

Linkedin: https://www.linkedin.com/in/manojkumar-j-7ba35b202/

공급업체 홈페이지: https://github.com/LiveHelperChat/livehelperchat/

소프트웨어 링크:

https://github.com/LiveHelperChat/livehelperchat/

버전: <=4.61

패치 버전: 4.61

카테고리: 웹 애플리케이션

테스트 환경: Mac OS Sequoia 15.5, Firefox

CVE : CVE-2025-51397

익스플로잇 링크: https://github.com/Thewhiteevil/CVE-2025-51397

참조: https://livehelperchat.com/4.61v-security-fixes-724a.html

https://github.com/LiveHelperChat/livehelperchat/pull/2228/commits/2056503ad96e04467ec9af8d827109b9b9b46223

Live Helper Chat 버전 ≤ 4.61의 저장형 크로스 사이트 스크립팅(XSS) 취약점으로, 공격자가 운영자 성(Operator Surname) 필드에 조작된 페이로드를 주입하여 임의의 JavaScript를 실행할 수 있습니다. 이 페이로드는 저장된 후, 관리자 또는 더 높은 권한의 사용자가 공격자가 소유자로 등록된 수신자 목록(Recipients List)을 볼 때 실행됩니다.

재현 단계:

1. 운영자로 로그인합니다.

2. 운영자 성 필드로 이동합니다.

3. 새로운 운영자 성을 생성하거나 기존 성을 수정하고, 다음 페이로드를 입력합니다:

   "><img src="https://raw.githubusercontent.com/thewhiteevil/cve-2025-51397/HEAD/x" onerror="prompt(1);">

4. 변경 사항을 저장합니다.

5. 이 페이로드는 저장된 후, 관리자 또는 더 높은 권한의 사용자가 공격자가 소유자로 등록된 수신자 목록을 볼 때 실행됩니다.