CVE-2023-34632

XSS Refletido no 1000projects Book Management System 1.0

CVE-2023-34632

Cross-Site Scripting (XSS) Refletido no 1000projects Book Management System 1.0

Descrição

Uma vulnerabilidade de Cross-Site Scripting (XSS) Refletido foi descoberta no 1000projects Book Management System versão 1.0. A vulnerabilidade existe na funcionalidade de busca (index.php), onde a entrada fornecida pelo usuário através do parâmetro search é refletida na resposta HTTP sem sanitização adequada ou codificação de saída.

Um invasor pode criar uma URL maliciosa contendo código JavaScript. Quando uma vítima clica no link, o script é executado no contexto da sessão do navegador da vítima, potencialmente levando a sequestro de sessão, roubo de credenciais ou ataques de phishing.

Produto Afetado

Detalhes da Vulnerabilidade

Prova de Conceito

Payload

http://localhost/book-management/index.php?search="><script>alert('CVE-2023-34632')</script>

Passos para Reproduzir

1. Instale XAMPP/WAMP e implante o Book Management System 1.0 na raiz web
2. Navegue até a aplicação em um navegador
3. Insira o seguinte payload na caixa de busca (ou visite a URL maliciosa acima):
   root@kitploit:~

   "><script>alert('CVE-2023-34632')</script>
   

4. Observe o popup de alerta JavaScript, confirmando a vulnerabilidade XSS

Captura de Tela

Payloads Alternativos

">

"><svg/onload=alert('CVE-2023-34632')>

Causa Raiz

O valor do parâmetro search é incorporado diretamente na resposta HTML sem qualquer sanitização. O código PHP não aplica htmlspecialchars() ou codificação de saída equivalente antes de renderizar a entrada do usuário.

Padrão de Código Vulnerável

// Vulnerável - entrada do usuário renderizada diretamente na saída HTML
$search = $_GET['search'];
echo "Search results for: " . $search;

Correção

Aplique a codificação de saída adequada a todas as entradas fornecidas pelo usuário antes de renderizar no contexto HTML:

// Corrigido - codificação de saída adequada
$search = htmlspecialchars($_GET['search'], ENT_QUOTES, 'UTF-8');
echo "Search results for: " . $search;

Impacto

• Sequestro de Sessão — O invasor pode roubar cookies de sessão via document.cookie
• Roubo de Credenciais — Formulários de login falsos podem ser injetados para pescar credenciais do usuário
• Distribuição de Malware — As vítimas podem ser redirecionadas para sites maliciosos
• Desfiguração — O conteúdo da página pode ser manipulado no navegador da vítima

Cronograma

Crédito

Descobridor: Wonkyeom Kim (@ssophiz)

Referências

• 1000projects Book Management System
• CWE-79: Neutralização Incorreta da Entrada Durante a Geração da Página Web
• OWASP - Cross-Site Scripting (XSS)