Этот репозиторий включает видео PoC, CVE-2024-57522.mkv, демонстрирующее, как атакующий может использовать XSS-уязвимость. PoC показывает, как атакующий может создать нового администратора с полезной нагрузкой в поле имени (например, <script>alert(1);</script>). Когда администратор посещает страницу списка пользователей, вредоносный скрипт выполняется, показывая оповещение с сообщением "1".

Векторы атаки

• Атакующий создаёт CSRF-эксплойт для создания учётной записи администратора с внедрённым вредоносным скриптом в поле имени. Используя CVE-2024-57523
• Вредоносный скрипт сохраняется в базе данных и выполняется, когда администратор посещает страницу списка пользователей.

Рекомендации по смягчению уязвимости

Для устранения этой уязвимости рекомендуются следующие меры безопасности:

1. Защита от CSRF: внедрите CSRF-токены во все формы, выполняющие изменяющие состояние действия, такие как создание пользователя, для предотвращения несанкционированных запросов.
2. Проверка и очистка ввода: правильно очищайте и экранируйте пользовательский ввод, особенно такие поля, как имена пользователей или имена, чтобы предотвратить внедрение вредоносных скриптов.
3. Политика безопасности контента (CSP): внедрите CSP для снижения потенциального воздействия XSS-уязвимостей, ограничив источники, из которых могут загружаться скрипты.
4. Экранирование пользовательского контента: убедитесь, что пользовательский контент проверяется и экранируется перед выводом в браузере, чтобы предотвратить выполнение скриптов.

Информация о поставщике

• Поставщик: SourceCodester
• URL продукта: SourceCodester Packers and Movers Management System

Затронутые версии

• Packers and Movers Management System 1.0

Исследователь

• Madhav Shah - специалист по безопасности

Ссылки

• Официальный сайт Packers and Movers Management System
• SourceCodester