📷 Подтверждение концепции

1. Внедрение

Пользователь отправляет следующую нагрузку в поле Имя в форме обратной связи:

2. Запуск

Когда администратор позже просматривает отправленный отзыв в dash.php, нагрузка выполняется:

3. Результат

Сессионный cookie администратора становится доступным через document.cookie, который может быть извлечен:

⚙️ Шаги для воспроизведения

1. Клонируйте или настройте уязвимую версию с code-projects.

2. Перейдите по адресу localhost/exam/feedback.php.

3. Заполните поле "Имя" следующим:

   root@kitploit:~

   <script>alert(document.cookie)</script>
   

4. Отправьте форму.

5. Войдите как администратор и перейдите на dash.php?q=3, чтобы просмотреть отзывы.

6. Скрипт выполнится в контексте администратора.

🔥 Влияние

• Похищение сессионных cookie администратора
• Выдача себя за администратора
• Получение полного административного доступа
• Изменение или удаление тестовых данных
• Повышение привилегий

🔒 Рекомендуемые меры по устранению

• Очищайте пользовательский ввод, экранируя специальные HTML-символы (например, &, <, >, ").
• Используйте надежную библиотеку очистки, такую как htmlspecialchars() в PHP, или комбинацию проверки на фронтенде и очистки на бэкенде.
• Внедрите политику безопасности контента (CSP).
• Рассмотрите возможность кодирования данных перед отображением в DOM.

🔗 Ссылки

• Слепой межсайтовый скриптинг (Invicti)
• Acunetix - Обнаружение слепого XSS
• Шпаргалка OWASP по предотвращению XSS

👤 Обнаружитель

Pruthu Raut LinkedIn | TryHackMe Top 2% | GitHub

Скриншоты предназначены только для образовательных целей. Все тестирование проводилось в локальной среде.

🎥 Видео PoC

Нажмите здесь, чтобы посмотреть демонстрационное видео

⚠️ Отказ от ответственности

Эта информация предоставляется только в образовательных и исследовательских целях. Не используйте ее в системах, которыми вы не владеете или на тестирование которых у вас нет явного разрешения.