Este repositório inclui um vídeo de PoC, CVE-2024-57522.mkv, demonstrando como um atacante pode explorar a vulnerabilidade XSS. A PoC mostra como um atacante pode criar um novo utilizador administrador com um payload no campo de nome (ex.: <script>alert(1);</script>). Quando o administrador visita a página de listagem de utilizadores, o script malicioso é executado, mostrando um alerta com a mensagem "1."

Vetores de Ataque

• O atacante cria um exploit CSRF para criar um utilizador administrador com um script malicioso injetado no campo de nome. Usando CVE-2024-57523
• O script malicioso é armazenado na base de dados e executado quando um administrador visita a página de listagem de utilizadores.

Recomendações de Mitigação

Para mitigar esta vulnerabilidade, as seguintes medidas de segurança são recomendadas:

1. Proteção CSRF: Implementar tokens CSRF em todos os formulários que realizam ações de alteração de estado, como criação de utilizadores, para evitar requisições não autorizadas.
2. Validação e Sanitização de Entrada: Sanitizar e escapar adequadamente as entradas dos utilizadores, especialmente para campos como nomes de utilizador ou nomes, para impedir a injeção de scripts maliciosos.
3. Política de Segurança de Conteúdo (CSP): Implementar uma CSP para reduzir o impacto potencial de vulnerabilidades XSS, restringindo as fontes das quais os scripts podem ser carregados.
4. Escapar Conteúdo Gerado pelo Utilizador: Garantir que o conteúdo gerado pelo utilizador seja validado e escapado antes de ser renderizado no navegador para evitar a execução de scripts.

Informações do Fornecedor

• Fornecedor: SourceCodester
• URL do Produto: SourceCodester Packers and Movers Management System

Versões Afetadas

• Packers and Movers Management System 1.0

Descobridor

• Madhav Shah - Pesquisador de Segurança

Referências

• Site Oficial do Packers and Movers Management System
• SourceCodester