CVE-2021-46070

Название эксплойта: Vehicle Service Management System - 'Service Requests' хранимый межсайтовый скриптинг (XSS)

Автор эксплойта: SANU P.L

CVE: CVE-2021-46070

CVSS: 4.8 СРЕДНИЙ

Ссылки:

• https://www.plsanu.com/vehicle-service-management-system-service-requests-stored-cross-site-scripting-xss
• https://nvd.nist.gov/vuln/detail/CVE-2021-46070
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-46070

Описание:

В Vehicle Service Management System 1.0 существует уязвимость хранимого межсайтового скриптинга (XSS) через раздел Service Requests в панели входа.

Эксплуатация:

1. Войдите в панель администратора http://localhost/vehicle_service/admin
2. Перейдите в раздел Service Requests и нажмите кнопку Create New.
3. Внедрите приведённую ниже полезную нагрузку (payload) в поля ввода Owner Contact, Address, Vehicle Name, Vehicle Registration Number и Vehicle Model.

Полезная нагрузка:

 "><script>alert(document.cookie)</script>

4. Нажмите кнопку Save Request.
5. Сработает вредоносный JavaScript-код.
6. Перейдите в раздел Report.
7. Сработает вредоносный JavaScript-код.

Воздействие:

Злоумышленник может внедрить вредоносный JavaScript-код в разделе Service Requests.

Меры по смягчению:

Рекомендуется выполнять санитизацию всех полей ввода во всём приложении.