CVE-2024-51032

Описание

Уязвимость межсайтового выполнения сценариев (XSS) в manage_recipient.php системы управления дорожными налогами Sourcecodester Toll Tax Management System 1.0 позволяет удаленным аутентифицированным пользователям внедрять произвольные веб-сценарии через поле ввода "owner".

Тип уязвимости

Межсайтовый скриптинг (XSS)

Поставщик продукта

Sourcecodester

База кода уязвимого продукта:

https://www.sourcecodester.com/php/15304/toll-tax-management-system-phpoop-free-source-code.html - 1.0

Уязвимый компонент:

Уязвимость межсайтового выполнения сценариев (XSS) в sourcecodester Toll Tax Management System 1.0 позволяет удаленным злоумышленникам выполнять произвольный код через поле ввода owner на странице manage_recipient.

Векторы атаки:

1. Настройте приложение локально и войдите, используя учетные данные администратора по умолчанию.
2. Затем перейдите в опцию "user list" (список пользователей), и вы увидите обычного пользователя с именем cblake. Нажмите на вкладку действий, выберите редактирование и сгенерируйте пароль для пользователя cblake, чтобы вы могли войти как cblake.
3. Затем выйдите и снова войдите как пользователь cblake с требуемыми учетными данными.
4. Теперь перейдите в поле "recipients" (получатели) и нажмите кнопку создания нового.
5. Теперь внедрите полезную нагрузку "<svg onload=alert&#0000000040document.cookie)>" в поле ввода owner и заполните остальные детали формы, затем нажмите кнопку "save".
6. Теперь снова войдите как admin и перейдите на вкладку recipients (получатели). Вы увидите запись, которую создал cblake, и также появится всплывающее предупреждение, выводящее сессионный cookie пользователя "admin".

Ссылка:

https://www.sourcecodester.com/ https://www.sourcecodester.com/php/15304/toll-tax-management-system-phpoop-free-source-code.html https://owasp.org/www-community/attacks/xss/