🛠️ Техническое описание

Уязвимость существует из-за отсутствия анти-CSRF-токенов в веб-приложении Sell Done Storefront v.1.0. Это позволяет злоумышленнику создавать вредоносные запросы, которые могут быть выполнены аутентифицированным пользователем без его ведома, что приводит к повышению привилегий.

Уязвимый код

Уязвимый код находится в следующем файле:

• index.html

Как это работает

1. Злоумышленник создаёт вредоносную HTML-форму или скрипт, предназначенные для выполнения привилегированного действия (например, смены ролей пользователя).
2. Злоумышленник обманом заставляет аутентифицированного пользователя посетить страницу, содержащую вредоносную форму/скрипт.
3. Браузер пользователя отправляет запрос уязвимому приложению, выполняя привилегированное действие без согласия пользователя.

⚠️ Воздействие

В случае эксплуатации эта уязвимость может позволить удалённому злоумышленнику:

• Повышать привилегии и получать несанкционированный доступ к чувствительным функциям.
• Выполнять действия от имени аутентифицированных пользователей без их ведома.

🛡️ Устранение

Вендор был уведомлён, и проблема была устранена. Чтобы устранить эту уязвимость:

1. Обновите до последней версии Sell Done Storefront.
2. Внедрите анти-CSRF-токены во все запросы, изменяющие состояние.
3. Проверяйте и очищайте все входные данные пользователя, чтобы предотвратить аналогичные уязвимости.

📚 Ссылки

• Запись CVE на Mitre
• GitHub-репозиторий Sell Done Storefront
• Памятка OWASP по предотвращению CSRF

📜 Лицензия

Этот репозиторий лицензирован в соответствии с лицензией MIT. Не стесняйтесь использовать приведённую здесь информацию в образовательных или исследовательских целях.

Отказ от ответственности: Этот репозиторий предназначен исключительно для образовательных и информационных целей. Обнаруживший уязвимость не несёт ответственности за любое неправомерное использование предоставленной информации.3. Браузер пользователя отправляет запрос уязвимому приложению, выполняя привилегированное действие без ведома пользователя.

Примечание: Полный PoC здесь не приводится во избежание неправомерного использования. Были соблюдены принципы ответственного раскрытия.