CVE-2021-46080

Название эксплойта: Vehicle Service Management System - 'Множественная' Межсайтовая подделка запроса (CSRF) приводит к хранимому межсайтовому скриптингу (XSS)

Автор эксплойта: SANU P.L

CVE: CVE-2021-46080

CVSS: 4.8 СРЕДНИЙ

Ссылки:

• https://www.plsanu.com/vehicle-service-management-system-multiple-cross-site-request-forgery-csrf-leads-to-stored-cross-site-scripting-xss
• https://nvd.nist.gov/vuln/detail/CVE-2021-46080
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-46080

Описание:

Уязвимость межсайтовой подделки запроса (CSRF) существует в Vehicle Service Management System 1.0. Успешная атака CSRF приводит к уязвимости хранимого межсайтового скриптинга.

1. Vehicle Service Management System - 'Список механиков' (/admin/?page=mechanics)

Эксплойт:

1. Посетите панель администратора http://localhost/vehicle_service/admin
2. Создайте две учетные записи администратора.
3. Войдите в учетную запись Admin-1 в браузере A (Chrome)
4. Войдите в учетную запись Admin-2 в браузере B (Firefox)
5. В учетной записи Admin-1 (Chrome) перейдите в раздел 'Список механиков' и нажмите кнопку Create New.
6. Вставьте следующий полезный груз в поле ввода Full Name.

Полезная нагрузка:

 "><script>alert(document.cookie)</script>

7. Нажмите кнопку Save.
8. Перехватите запрос в burpsuite и сгенерируйте CSRF HTML-файл.
9. Сохраните CSRF HTML-файл, например: CSRF.html
10. В браузере B (Firefox) откройте файл CSRF.html.
11. Перейдите в раздел 'Список механиков' в браузере B (Firefox).
12. Сработает вредоносный JavaScript-код.

2. Vehicle Service Management System - 'Запросы на обслуживание' (/admin/?page=service_requests)

Эксплойт:

1. Посетите панель администратора http://localhost/vehicle_service/admin
2. Создайте две учетные записи администратора.
3. Войдите в учетную запись Admin-1 в браузере A (Chrome)
4. Войдите в учетную запись Admin-2 в браузере B (Firefox)
5. В учетной записи Admin-1 (Chrome) перейдите в раздел 'Запросы на обслуживание' и нажмите кнопку Create New.
6. Вставьте следующий полезный груз в поле ввода Owner Contact.

Полезная нагрузка:

 "><script>alert(document.cookie)</script>

7. Нажмите кнопку Save Request.
8. Перехватите запрос в burpsuite и сгенерируйте CSRF HTML-файл.
9. Сохраните CSRF HTML-файл, например: CSRF.html
10. В браузере B (Firefox) откройте файл CSRF.html.
11. Перейдите в раздел 'Запросы на обслуживание' в браузере B (Firefox).
12. Выберите новый созданный запрос на обслуживание и нажмите Action в разделе View.
13. Сработает вредоносный JavaScript-код.

3. Vehicle Service Management System - 'Список категорий' (/admin/?page=maintenance/category)

Эксплойт:

1. Посетите панель администратора http://localhost/vehicle_service/admin
2. Создайте две учетные записи администратора.
3. Войдите в учетную запись Admin-1 в браузере A (Chrome)
4. Войдите в учетную запись Admin-2 в браузере B (Firefox)
5. В учетной записи Admin-1 (Chrome) перейдите в раздел 'Список категорий' и нажмите кнопку Create New.
6. Вставьте следующий полезный груз в поле ввода Category Name.

Полезная нагрузка:

 "><script>alert(document.cookie)</script>

7. Нажмите кнопку Save.
8. Перехватите запрос в burpsuite и сгенерируйте CSRF HTML-файл.
9. Сохраните CSRF HTML-файл, например: CSRF.html
10. В браузере B (Firefox) откройте файл CSRF.html.
11. Перейдите в раздел 'Список категорий' в браузере B (Firefox).
12. Сработает вредоносный JavaScript-код.

4. Vehicle Service Management System - 'Список услуг' (/admin/?page=maintenance/services)

Эксплойт:

1. Посетите панель администратора http://localhost/vehicle_service/admin
2. Создайте две учетные записи администратора.
3. Войдите в учетную запись Admin-1 в браузере A (Chrome)
4. Войдите в учетную запись Admin-2 в браузере B (Firefox)
5. В учетной записи Admin-1 (Chrome) перейдите в раздел 'Список услуг' и нажмите кнопку Create New.
6. Вставьте следующий полезный груз в поле ввода Service Name.

Полезная нагрузка:

 "><script>alert(document.cookie)</script>

7. Нажмите кнопку Save.
8. Перехватите запрос в burpsuite и сгенерируйте CSRF HTML-файл.
9. Сохраните CSRF HTML-файл, например: CSRF.html
10. В браузере B (Firefox) откройте файл CSRF.html.
11. Перейдите в раздел 'Список услуг' в браузере B (Firefox).
12. Сработает вредоносный JavaScript-код.

5. Vehicle Service Management System - 'Список пользователей' (/admin/?page=user/list)

Эксплойт:

1. Посетите панель администратора http://localhost/vehicle_service/admin
2. Создайте две учетные записи администратора.
3. Войдите в учетную запись Admin-1 в браузере A (Chrome)
4. Войдите в учетную запись Admin-2 в браузере B (Firefox)
5. В учетной записи Admin-1 (Chrome) перейдите в раздел 'Список пользователей' и нажмите кнопку Create New.
6. Вставьте следующий полезный груз в поле ввода First Name.

Полезная нагрузка:

 "><script>alert(document.cookie)</script>

7. Нажмите кнопку Save.
8. Перехватите запрос в burpsuite и сгенерируйте CSRF HTML-файл.
9. Сохраните CSRF HTML-файл, например: CSRF.html
10. В браузере B (Firefox) откройте файл CSRF.html.
11. Перейдите в раздел 'Список пользователей' в браузере B (Firefox).
12. Сработает вредоносный JavaScript-код.

6. Vehicle Service Management System - 'Настройки' (/admin/?page=system_info)

Эксплойт:

1. Посетите панель администратора http://localhost/vehicle_service/admin
2. Создайте две учетные записи администратора.
3. Войдите в учетную запись Admin-1 в браузере A (Chrome)
4. Войдите в учетную запись Admin-2 в браузере B (Firefox)
5. В учетной записи Admin-1 (Chrome) перейдите в раздел 'Настройки'.
6. Вставьте следующий полезный груз в поле ввода System Name.

Полезная нагрузка:

 "><script>alert(document.cookie)</script>

7. Нажмите кнопку Update.
8. Перехватите запрос в burpsuite и сгенерируйте CSRF HTML-файл.
9. Сохраните CSRF HTML-файл, например: CSRF.html
10. В браузере B (Firefox) откройте файл CSRF.html.
11. Перейдите в раздел 'Настройки' в браузере B (Firefox).
12. Сработает вредоносный JavaScript-код.

Воздействие:

Уязвимость межсайтовой подделки запроса существует в нескольких конечных точках, что приводит к уязвимости хранимого межсайтового скриптинга.

Смягчение:

Рекомендуется реализовать следующее:

• Непредсказуемый с высокой энтропией, как в целом для токенов сессии.
• Привязан к сессии пользователя.
• Строго проверяется в каждом случае перед выполнением соответствующего действия.