익스플로잇 제목: 저장형 크로스 사이트 스크립팅

• Google Dork:
• 날짜: 27.04.2023
• 익스플로잇 작성자: Lucas Noki (0xPrototype)
• 공급업체 홈페이지: https://github.com/vogtmh
• 소프트웨어 링크: https://github.com/vogtmh/cmaps
• 버전: 8.0
• 테스트 환경: Mac, Windows, Linux
• CVE : CVE-2023-29983

설명:

발견된 취약점은 저장형 크로스 사이트 스크립팅입니다. rest/update/?token= 엔드포인트에 token 매개변수에 악성 페이로드가 포함된 요청이 전달되면 저장형 XSS(sXSS)가 발생할 수 있습니다. 이는 입력값이 검증되지 않기 때문입니다. 입력값이 데이터베이스에 그대로 저장됩니다. 이후 관리자가 auditlog 탭을 방문하면 해당 요청이 데이터베이스에서 꺼내져 페이지에 직접 출력됩니다. 따라서 누군가 auditlog를 방문하거나 새로고침할 때마다 XSS가 트리거됩니다.

재현 단계:

1. 저장소를 클론하고 애플리케이션을 설치합니다.
2. "token" 매개변수를 통해 다음 엔드포인트로 악의적으로 제작된 페이로드를 전송합니다: /rest/update/?token=
3. 사용된 페이로드는 다음과 같습니다:
4. 전체 URL(http://IP/rest/update/?token=PAYLOAD)에 접속하기만 해도 충분합니다.
5. 관리자 패널에 로그인한 후 /admin/index.php?tab=auditlog로 이동하여 auditlog를 엽니다.
6. collaborator 서버를 확인합니다. 관리자의 쿠키가 c 매개변수의 값으로 포함된 요청이 수신되어 있어야 합니다.

실제 환경에서는 관리자가 애플리케이션에 로그인하여 auditlog 탭을 열 때까지 기다려야 합니다.

환경 구축과 페이로드 디버깅에 큰 도움을 준 iCaotix에게 특별한 감사를 전합니다.

서버로의 요청:

관리자가 감사 로그를 연 후 collaborator로부터의 응답: