Описание уязвимости:

В OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS обнаружена уязвимость хранимого межсайтового скриптинга (XSS) через модуль Users Timeline.

Векторы атаки:

Злоумышленник должен опубликовать что-то на Users Timeline и вставить XSS-пейлоад в поле ввода местоположения, чтобы использовать хранимый XSS. XSS-пейлоад запускается сразу после отправки.

Затронутый компонент:

http://ip_address:port/ossn/u/{username}
POST /ossn/action/wall/post/u?ossn_ts=1656419317&ossn_token=580bcf1b98fec62baecd2e15b7c4c03173f59226623258b968a316f893e8cbf1

Пейлоад:

``
<BODY ONLOAD=alert('Grim-The-Ripper-Team-by-SOSECURE-Thailand')>
``

Протестировано на:

OSSN v6.3 LTS (https://github.com/opensource-socialnetwork/opensource-socialnetwork/releases/tag/6.3)
Google Chrome Версия 102.0.5005.115 (Официальная сборка) (x86_64)

Шаги для атаки:

Войдите с помощью имени пользователя и пароля. (Если у вас нет учетной записи, вы можете зарегистрироваться)
Перейдите на "Users Timeline", нажав на имя пользователя в левом верхнем углу.
Введите данные в форму ввода данных.
Нажмите на кнопку местоположения и введите XSS-пейлоад.
XSS-пейлоад выполнится немедленно.

Автор:

:shipit: Grim The Ripper Team by SOSECURE Thailand

Medium:

https://grimthereaperteam.medium.com/cve-2022-34961-ossn-6-3-lts-stored-xss-vulnerability-at-users-timeline-819a9d4e5e6c

Временная шкала раскрытия:

2022–06–28: Уязвимость обнаружена.
2022–06–28: Уязвимость сообщена корпорации MITRE.
2022–07–08: CVE зарезервирован.
2022–07–08: Публичное раскрытие уязвимости.

Ссылки:

CVE-2022-34961

Популярное