CSV-Injection-PoC

Injeção de CSV no Addactis IBNRS 3.10.3.107
AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:L/A:L
CVSS: 7.1, Pontuação de Impacto: 5.3, Pontuação de Exploração: 1.3
Componentes Afetados: Parâmetros Descrição do Projeto, Identificadores, Nome do Triângulo Personalizado (dentro de Triângulos de Entrada) e Nome da Curva de Rendimento

Screenshot 1: Injetando uma Fórmula do Excel como Descrição do Projeto para Abrir o Bloco de Notas

Screenshot 2: Salvando o Projeto IBNRS Malicioso que Contém a Fórmula como csv_injection_poc.ibnrs

Screenshot 3: Exibindo o Local do Arquivo Salvo no Addactis IBNRS

Screenshot 4: Abrindo um Documento Excel Vazio

Screenshot 5: Exportando o Arquivo .ibnrs Malicioso pela Guia Suplementos no Excel

Screenshot 6: Aguardando o Carregamento do Arquivo

Screenshot 7: Solicitação de Execução de Comando do SO Após Exportar Projeto IBNRS com Fórmula Maliciosa

Screenshot 8: Abrindo o Bloco de Notas com Sucesso e Observando que a Descrição do Projeto é Interpretada como Fórmula do Excel

Screenshot 9: Exibindo a Fórmula do Excel Injetada na Célula de Descrição do Projeto