urielyochpaz/cve-2020-13259RAD SecFlow-1v의 전체 계정 탈취 PoC
RAD SecFlow-1v의 전체 계정 탈취 PoC
RAD SecFlow-1v의 웹 기반 관리 인터페이스에서 발견된 취약점으로, 인증되지 않은 원격 공격자가 영향을 받는 시스템에 대해 교차 사이트 요청 위조(CSRF) 공격을 수행할 수 있습니다. 이 취약점은 영향을 받는 장치의 웹 UI에 대한 CSRF 보호가 불충분하기 때문에 발생합니다. 공격자는 인터페이스 사용자가 악성 링크를 클릭하도록 유도하여 이 취약점을 악용할 수 있습니다. 성공적으로 악용되면 공격자는 영향을 받는 사용자의 권한 수준으로 임의의 작업을 수행할 수 있습니다. 이는 CVE-2020-13260과 함께 악용될 수 있습니다.
인증된 사용자가 JS 코드가 포함된 웹 페이지를 열도록 유도함으로써. 이 공격은 웹 기반 관리 인터페이스에서 사용 가능한 모든 작업(파일 업로드, 예약 재부팅, 공장 초기화 등)을 실행할 수 있습니다.
위에서 언급했듯이 이 익스플로잇은 CVE-2020-13260(Stored-XSS)과 함께 사용될 수 있습니다. CSRF 익스플로잇을 사용하여 Stored-XSS 취약 페이지에 악성 파일을 업로드하면 전체 계정 탈취가 가능할 수 있습니다.
Poc.html 파일을 확인하세요.
