CVE-2023-34632

Отражённый XSS в 1000projects Book Management System 1.0

CVE-2023-34632

Отражённая межсайтовая скриптовка (XSS) в 1000projects Book Management System 1.0

Описание

Отражённая уязвимость межсайтовой скриптовки (XSS) была обнаружена в 1000projects Book Management System версии 1.0. Уязвимость существует в функции поиска (index.php), где вводимые пользователем данные через параметр search отражаются в HTTP-ответе без надлежащей санитизации или кодирования вывода.

Злоумышленник может создать вредоносный URL, содержащий JavaScript-код. Когда жертва переходит по ссылке, скрипт выполняется в контексте сеанса браузера жертвы, что потенциально может привести к угону сессии, краже учётных данных или фишинговым атакам.

Затронутый продукт

Детали уязвимости

Доказательство концепции

Полезная нагрузка

http://localhost/book-management/index.php?search="><script>alert('CVE-2023-34632')</script>

Шаги для воспроизведения

1. Установите XAMPP/WAMP и разверните Book Management System 1.0 в корневой веб-директории
2. Перейдите к приложению в браузере
3. Введите следующую полезную нагрузку в поле поиска (или перейдите по созданному URL выше):
   root@kitploit:~

   "><script>alert('CVE-2023-34632')</script>
   

4. Наблюдайте всплывающее окно JavaScript, подтверждающее уязвимость XSS

Скриншот

Альтернативные полезные нагрузки

">

"><svg/onload=alert('CVE-2023-34632')>

Коренная причина

Значение параметра search напрямую встраивается в HTML-ответ без какой-либо санитизации. PHP-код не применяет htmlspecialchars() или эквивалентное кодирование вывода перед отображением пользовательского ввода.

Уязвимый шаблон кода

// Уязвимо - пользовательский ввод напрямую отображается в HTML-выводе
$search = $_GET['search'];
echo "Search results for: " . $search;

Устранение

Применяйте правильное кодирование вывода для всех пользовательских данных перед отображением в контексте HTML:

// Исправлено - правильное кодирование вывода
$search = htmlspecialchars($_GET['search'], ENT_QUOTES, 'UTF-8');
echo "Search results for: " . $search;

Воздействие

• Угон сессии — Злоумышленник может украсть сессионные cookie через document.cookie
• Кража учётных данных — Могут быть внедрены поддельные формы входа для фишинга учётных данных пользователя
• Распространение вредоносного ПО — Жертвы могут быть перенаправлены на вредоносные сайты
• Дефейс — Содержимое страницы может быть изменено в браузере жертвы

Временная шкала

Автор

Обнаружитель: Wonkyeom Kim (@ssophiz)

Ссылки

• 1000projects Book Management System
• CWE-79: Некорректная нейтрализация ввода при генерации веб-страницы
• OWASP - Межсайтовая скриптовка (XSS)