익스플로잇 제목: 반사형 XSS (Reflected Cross Site Scripting)

• Google Dork:
• 날짜: 27.04.2023
• 익스플로잇 작성자: Lucas Noki (0xPrototype)
• 공급업체 홈페이지: https://github.com/vogtmh
• 소프트웨어 링크: https://github.com/vogtmh/cmaps
• 버전: 8.0
• 테스트 환경: Mac, Windows, Linux
• CVE : CVE-2023-29808

설명:

발견된 취약점은 반사형 XSS(Reflected Cross Site Scripting)입니다. /index.php?map=overview&findme= 엔드포인트에 "findme" 매개변수가 악성 페이로드를 포함하는 요청이 도달하면 XSS 공격을 수행할 수 있습니다. 이는 입력값이 새니타이즈(sanitize)되지 않기 때문입니다.

재현 단계:

1. 저장소를 클론하고 애플리케이션을 설치합니다.
2. "findme" 매개변수를 통해 악의적으로 조작된 페이로드를 다음 엔드포인트로 전송합니다: /index.php?map=overview&findme=
3. 사용된 페이로드는 다음과 같습니다: ";alert(document.cookie)//
4. 전체 URL: http://IP/index.php?map=overview&findme=";alert(document.cookie)// 을 방문하기만 하면 충분합니다. 그러면 현재 쿠키 값이 담긴 경고창이 나타납니다.

환경 구축과 페이로드 디버깅에 큰 도움을 준 iCaotix에게 특별히 감사드립니다.