Título do Exploit: Cross Site Scripting Refletido

• Google Dork:
• Data: 27.04.2023
• Autor do Exploit: Lucas Noki (0xPrototype)
• Página do Fornecedor: https://github.com/vogtmh
• Link do Software: https://github.com/vogtmh/cmaps
• Versão: 8.0
• Testado em: Mac, Windows, Linux
• CVE : CVE-2023-29808

Descrição:

A vulnerabilidade encontrada é Cross Site Scripting Refletido. Quando o endpoint /index.php?map=overview&findme= é acessado com uma requisição onde o parâmetro "findme" contém um payload malicioso, temos a possibilidade de realizar um ataque XSS. Isso acontece porque a entrada não é sanitizada.

Passos para reproduzir:

1. Clone o repositório e instale a aplicação
2. Envie um payload maliciosamente criado através do parâmetro "findme" para o seguinte endpoint: /index.php?map=overview&findme=
3. O payload usado é: ";alert(document.cookie)//
4. Basta visitar a URL completa: http://IP/index.php?map=overview&findme=";alert(document.cookie)//. Agora uma caixa de alerta deve aparecer com o valor atual do seu cookie.

Agradecimentos especiais ao iCaotix que me ajudou muito na configuração do ambiente e na depuração do meu payload.