OpenTeknik LLC OSSN Открытая социальная сеть с открытым исходным кодом v6.3 LTS

Описание уязвимости:

В OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS была обнаружена хранимая межсайтовая скриптинговая (XSS) уязвимость через модуль Group Timeline.

Векторы атаки:

Для эксплуатации хранимой XSS атакующий должен опубликовать что-либо в Group Timeline и вставить XSS-пэйлоад в поле ввода местоположения. XSS-пэйлоад будет запущен немедленно после отправки.

Затронутые:

http://ip_address:port/ossn/group/{number}
POST /ossn/action/wall/post/g?ossn_ts=1656419377&ossn_token=c0ee6b52f853a5073679f7a82372a0726a6a6e7d5500ec372fef9341f1e45e21

Пэйлоад:

``
<BODY ONLOAD=alert('Grim-The-Ripper-Team-by-SOSECURE-Thailand')>
``

Протестировано на:

OSSN v6.3 LTS (https://github.com/opensource-socialnetwork/opensource-socialnetwork/releases/tag/6.3)
Google Chrome версия 102.0.5005.115 (официальная сборка) (x86_64)

Шаги для атаки:

Войдите с именем пользователя и паролем. (Если у вас нет учетной записи, вы можете зарегистрироваться.)
Перейдите в раздел "Группы". (Если у вас нет групп, вы можете нажать кнопку "Добавить группу", чтобы создать одну.)
Введите данные в форму для ввода данных.
Нажмите на кнопку местоположения и введите XSS-пэйлоад.
XSS-пэйлоад выполнится немедленно.

Обнаружил:

:shipit: Команда Grim The Ripper от SOSECURE Thailand

Medium:

https://grimthereaperteam.medium.com/cve-2022-34962-ossn-6-3-lts-stored-xss-vulnerability-at-group-timeline-6ebe28dd6034

Временная шкала раскрытия:

2022–06–28: Уязвимость обнаружена.
2022–06–28: Уязвимость сообщена корпорации MITRE.
2022–07–08: CVE зарезервирован.
2022–07–08: Публичное раскрытие уязвимости.

Ссылки:

CVE-2022-34962

Популярное