CVE-2021-43617

Esta é uma reprodução da vulnerabilidade PHP Laravel 8.70.1 - Cross Site Scripting (XSS) para Cross Site Request Forgery (CSRF)

Descrição

A vulnerabilidade explora o fato de que podemos contornar a funcionalidade de upload de arquivos de imagem do Laravel para enviar arquivos arbitrários no servidor web, o que nos permite executar JavaScript arbitrário e contornar o token CSRF

Passos para reproduzir:

• Criação de uma aplicação Laravel 8.7.* exibindo um formulário de upload de arquivo de imagem
• Criação de um arquivo html csrfbypass.html que contém o exploit para contornar o token CSRF do formulário.
• Uso da ferramenta HxD para adicionar FF D8 FF E0 no início do arquivo (gerando o arquivo csrfbypass_util.html)
• Envie este arquivo na aplicação e tente exibi-lo. O token CSRF é exibido no alert(javascript)