CVE-2024-30956

cf https://www.lauyan.com/en/toweb-updates.html#iyFEw37D

(Межсайтовый скриптинг на основе DOM) Уязвимость внедрения HTML в TOWeb версии 5 <= 12.05 позволяет злоумышленнику внедрить HTML/JS код через компонент _message.html.

Объяснение

• Файл _message.html используется для отображения страницы ошибки, декодируя и выполняя шифр справа от символа ?.
• Шифр представляет собой HTML-код, закодированный в base64, затем перевёрнутый (для англоязычного сайта страница ошибки будет выглядеть как 127.0.0.1:8000/_message.html?==gP2lGZvwjP2lGZvwjPyJGP+InY84DcvwDZuV3bGBCdv5EIldWYQ5Dc84jMo9CPg4jMoxjPiEmchBXL3RnI9M3chx2YgYXakxjPxg2L8IXdlJncF5TMoxjPiIXZ05WZjpjbnlGbh1Cd4VGdi0TZslHdzBidpRGP)
• Поскольку это HTML-код, мы можем добавить в него JavaScript-код, который будет выполнен при переходе пользователя по URL.

Воздействие

• Например, XSS может быть использован с социальной инженерией для кражи учётных данных пользователя или обмана пользователя с целью загрузки вредоносного ПО, используя доверие пользователя к компании.
• cf https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/XSS%20Injection#exploit-code-or-poc

Устранение

• Эта уязвимость исправлена в версии 12.06

Эксплойт

• python3 poc.py; python3 -m http.server -d src -> например, http://127.0.0.1:8000/_message.html?==gC+QHcpJ3Yz9CPpcyUThFIkV2chJWLN9ERngCdyVGbh5DdwlmcjNHP
• перейдите по URL, JS-код будет выполнен
• PS: src содержит копию соответствующего HTML/JS-кода, поскольку TOWeb является закрытым исходным кодом и не позволяет скачать старую версию без оплаты