CVE-2021-46080

Título do Exploit: Vehicle Service Management System - 'Múltiplas' Falsificação de Solicitação entre Sites (CSRF) Leva a Script entre Sites Armazenado (XSS)

Autor do Exploit: SANU P.L

CVE: CVE-2021-46080

CVSS: 4.8 MEDIUM

Referências:

• https://www.plsanu.com/vehicle-service-management-system-multiple-cross-site-request-forgery-csrf-leads-to-stored-cross-site-scripting-xss
• https://nvd.nist.gov/vuln/detail/CVE-2021-46080
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-46080

Descrição:

Uma vulnerabilidade de Falsificação de Solicitação entre Sites (CSRF) existe no Vehicle Service Management System 1.0. Um ataque CSRF bem-sucedido leva a uma vulnerabilidade de Script entre Sites Armazenado.

1. Vehicle Service Management System - 'Lista de Mecânicos' (/admin/?page=mechanics)

Exploit:

1. Acesse o painel de administração http://localhost/vehicle_service/admin
2. Crie duas contas de administrador.
3. Faça login na conta Admin-1 no Navegador A (Chrome)
4. Faça login na conta Admin-2 no Navegador B (Firefox)
5. Na conta Admin-1 (Chrome), navegue até a seção Lista de Mecânicos e clique no botão Criar Novo.
6. Injete o payload abaixo no campo de entrada Nome Completo.

Payload:

 "><script>alert(document.cookie)</script>

7. Clique no botão Salvar.
8. Capture a solicitação no burpsuite e gere o arquivo CSRF Html.
9. Salve o arquivo CSRF Html, por exemplo: CSRF.html
10. No Navegador B (Firefox), acesse o arquivo CSRF.html.
11. Navegue até a seção Lista de Mecânicos no Navegador B (Firefox).
12. Código javascript malicioso acionado.

2. Vehicle Service Management System - 'Solicitações de Serviço' (/admin/?page=service_requests)

Exploit:

1. Acesse o painel de administração http://localhost/vehicle_service/admin
2. Crie duas contas de administrador.
3. Faça login na conta Admin-1 no Navegador A (Chrome)
4. Faça login na conta Admin-2 no Navegador B (Firefox)
5. Na conta Admin-1 (Chrome), navegue até a seção Solicitações de Serviço e clique no botão Criar Novo.
6. Injete o payload abaixo no campo de entrada Contato do Proprietário.

Payload:

 "><script>alert(document.cookie)</script>

7. Clique no botão Salvar Solicitação.
8. Capture a solicitação no burpsuite e gere o arquivo CSRF Html.
9. Salve o arquivo CSRF Html, por exemplo: CSRF.html
10. No Navegador B (Firefox), acesse o arquivo CSRF.html.
11. Navegue até a seção Solicitações de Serviço no Navegador B (Firefox).
12. Escolha a nova Solicitação de Serviço criada e clique em Ação em Visualizar.
13. Código javascript malicioso acionado.

3. Vehicle Service Management System - 'Lista de Categorias' (/admin/?page=maintenance/category)

Exploit:

1. Acesse o painel de administração http://localhost/vehicle_service/admin
2. Crie duas contas de administrador.
3. Faça login na conta Admin-1 no Navegador A (Chrome)
4. Faça login na conta Admin-2 no Navegador B (Firefox)
5. Na conta Admin-1 (Chrome), navegue até a seção Lista de Categorias e clique no botão Criar Novo.
6. Injete o payload abaixo no campo de entrada Nome da Categoria.

Payload:

 "><script>alert(document.cookie)</script>

7. Clique no botão Salvar.
8. Capture a solicitação no burpsuite e gere o arquivo CSRF Html.
9. Salve o arquivo CSRF Html, por exemplo: CSRF.html
10. No Navegador B (Firefox), acesse o arquivo CSRF.html.
11. Navegue até a seção Lista de Categorias no Navegador B (Firefox).
12. Código javascript malicioso acionado.

4. Vehicle Service Management System - 'Lista de Serviços' (/admin/?page=maintenance/services)

Exploit:

1. Acesse o painel de administração http://localhost/vehicle_service/admin
2. Crie duas contas de administrador.
3. Faça login na conta Admin-1 no Navegador A (Chrome)
4. Faça login na conta Admin-2 no Navegador B (Firefox)
5. Na conta Admin-1 (Chrome), navegue até a seção Lista de Serviços e clique no botão Criar Novo.
6. Injete o payload abaixo no campo de entrada Nome do Serviço.

Payload:

 "><script>alert(document.cookie)</script>

7. Clique no botão Salvar.
8. Capture a solicitação no burpsuite e gere o arquivo CSRF Html.
9. Salve o arquivo CSRF Html, por exemplo: CSRF.html
10. No Navegador B (Firefox), acesse o arquivo CSRF.html.
11. Navegue até a seção Lista de Serviços no Navegador B (Firefox).
12. Código javascript malicioso acionado.

5. Vehicle Service Management System - 'Lista de Usuários' (/admin/?page=user/list)

Exploit:

1. Acesse o painel de administração http://localhost/vehicle_service/admin
2. Crie duas contas de administrador.
3. Faça login na conta Admin-1 no Navegador A (Chrome)
4. Faça login na conta Admin-2 no Navegador B (Firefox)
5. Na conta Admin-1 (Chrome), navegue até a seção Lista de Usuários e clique no botão Criar Novo.
6. Injete o payload abaixo no campo de entrada Primeiro Nome.

Payload:

 "><script>alert(document.cookie)</script>

7. Clique no botão Salvar.
8. Capture a solicitação no burpsuite e gere o arquivo CSRF Html.
9. Salve o arquivo CSRF Html, por exemplo: CSRF.html
10. No Navegador B (Firefox), acesse o arquivo CSRF.html.
11. Navegue até a seção Lista de Usuários no Navegador B (Firefox).
12. Código javascript malicioso acionado.

6. Vehicle Service Management System - 'Configurações' (/admin/?page=system_info)

Exploit:

1. Acesse o painel de administração http://localhost/vehicle_service/admin
2. Crie duas contas de administrador.
3. Faça login na conta Admin-1 no Navegador A (Chrome)
4. Faça login na conta Admin-2 no Navegador B (Firefox)
5. Na conta Admin-1 (Chrome), navegue até a seção Configurações.
6. Injete o payload abaixo no campo de entrada Nome do Sistema.

Payload:

 "><script>alert(document.cookie)</script>

7. Clique no botão Atualizar.
8. Capture a solicitação no burpsuite e gere o arquivo CSRF Html.
9. Salve o arquivo CSRF Html, por exemplo: CSRF.html
10. No Navegador B (Firefox), acesse o arquivo CSRF.html.
11. Navegue até a seção Configurações no Navegador B (Firefox).
12. Código javascript malicioso acionado.

Impacto:

A vulnerabilidade de Falsificação de Solicitação entre Sites existe em vários endpoints, o que leva a uma vulnerabilidade de Script entre Sites Armazenado.

Mitigação:

Recomenda-se implementar o seguinte:

• Imprevisível com alta entropia, como para tokens de sessão em geral.
• Vinculado à sessão do usuário.
• Estritamente validado em todos os casos antes da execução da ação relevante.