CVE-2024-40492: XSS Armazenada para ATO

Descrição

Cross-Site Scripting (XSS) Armazenada é um tipo de vulnerabilidade de segurança tipicamente encontrada em aplicações web. Ocorre quando um atacante consegue injetar scripts maliciosos em uma aplicação web, e esses scripts são armazenados no servidor. Quando outros usuários acessam os dados contendo o script malicioso, o script é executado em seus navegadores.

Passos para Reproduzir

1. Acesse https://app.heartbeat.chat/
2. Crie uma conta com os seguintes detalhes:
   • Primeiro nome:
     root@kitploit:~

     giongfnef"><h1>test</h1>">
     

   • Último nome:
     root@kitploit:~

     giongfnef">
     

3. Vá para "Threads" e pesquise pelo primeiro nome giongfnef -> O XSS é acionado -> isso é XSS armazenado que pode levar a uma Assunção de Conta

POC

Link POC para reproduzir o exploit

Impacto

Após acionar o XSS, posso prosseguir com uma Assunção de Conta. Como este é um XSS armazenado, qualquer usuário que visualize a seção de usuários ou pesquise pelo usuário giongfnef irá acionar o XSS e ter sua sessão roubada.

Mitigação

Para prevenir vulnerabilidades de XSS armazenado, siga estas melhores práticas:

• Validação de Entrada: Valide e saneie todas as entradas do usuário no lado do servidor.
• Codificação de Saída: Codifique os dados antes de exibi-los no navegador para evitar a execução de scripts injetados.
• Use Bibliotecas de Segurança: Utilize bibliotecas e frameworks que tratam automaticamente a sanitização de entrada e codificação de saída.
• Política de Segurança de Conteúdo (CSP): Implemente cabeçalhos CSP para restringir as fontes das quais os scripts podem ser carregados.

Obrigado por ler, tenha um bom dia!