CVE-2022-43144 : Хранимый XSS

Описание

Межсайтовый скриптинг (XSS) в Canteen Management System v1.0 позволяет злоумышленникам выполнять произвольные веб-скрипты или HTML через специально созданную полезную нагрузку.

Воздействие

• Позволяет злоумышленнику перехватить сессию пользователя и получить контроль над учётной записью.
• Для эксплуатации этой уязвимости жертва должна посетить страницу, где хранится XXS-полезная нагрузка.

Ссылка на уязвимое приложение

• https://www.sourcecodester.com/php/15688/canteen-management-system-project-source-code-php.html
• https://www.sourcecodester.com/download-code?nid=15688&title=Canteen+Management+System+Project+Source+Code+in+PHP+Free+Download

Доказательство концепции

После запуска приложения мы можем войти в систему.

В приложении есть функция "Добавить счёт".

мы можем добавить счёт и проверить, что наши записи становятся доступными на странице "Управление счетами".

Давайте добавим счёт со специальными символами в поле контакта.

Приложение не выполняет никакого кодирования специальных символов, предоставленных пользователем.

давайте проанализируем исходный код и поймём, как приложение обрабатывает предоставленные данные.

Очевидно, что приложение не выполняет проверку данных и доверяет данным, предоставленным пользователем; мы можем использовать приведённую ниже XSS-полезную нагрузку в качестве входных данных, которая может быть сохранена в приложении.

Давайте также проанализируем исходный код на предмет наличия какой-либо проверки данных при их сохранении.

Предоставленная запись была добавлена в базу данных.

Мы можем успешно выполнить JavaScript-полезную нагрузку, что указывает на уязвимость приложения к XXS.