CVE-2021-43617

Это воспроизведение уязвимости PHP Laravel 8.70.1 — межсайтовый скриптинг (XSS) до межсайтовой подделки запросов (CSRF)

Описание

Уязвимость использует тот факт, что мы можем обойти функциональность загрузки файлов изображений Laravel для загрузки произвольных файлов на веб-сервер, что позволяет выполнять произвольный JavaScript и обойти CSRF-токен

Шаги для воспроизведения:

• Создание приложения Laravel 8.7.*, отображающего форму загрузки файла изображения
• Создание HTML-файла csrfbypass.html, который содержит эксплойт для обхода CSRF-токена формы.
• Использование инструмента HxD для добавления FF D8 FF E0 в самое начало файла (получается файл csrfbypass_util.html)
• Загрузите этот файл в приложение и попробуйте отобразить его. CSRF-токен отображается в alert(javascript)