Exploit Title: Reflected Cross Site Scripting

• Google Dork:
• Дата: 27.04.2023
• Автор эксплойта: Lucas Noki (0xPrototype)
• Домашняя страница поставщика: https://github.com/vogtmh
• Ссылка на программное обеспечение: https://github.com/vogtmh/cmaps
• Версия: 8.0
• Протестировано на: Mac, Windows, Linux
• CVE: CVE-2023-29808

Описание:

Обнаруженная уязвимость — это отражённый межсайтовый скриптинг (Reflected Cross Site Scripting). При обращении к конечной точке /index.php?map=overview&findme= с запросом, в котором параметр "findme" содержит вредоносную нагрузку, появляется возможность выполнить XSS-атаку. Это происходит из-за того, что входные данные не очищаются.

Шаги для воспроизведения:

1. Клонируйте репозиторий и установите приложение.
2. Отправьте вредоносную нагрузку через параметр "findme" на следующий endpoint: /index.php?map=overview&findme=
3. Используемая нагрузка: ";alert(document.cookie)//
4. Достаточно просто перейти по полному URL: http://IP/index.php?map=overview&findme=";alert(document.cookie)//. Должно появиться окно с предупреждением, содержащим текущее значение вашего cookie.

Особая благодарность iCaotix, который очень помог мне в настройке окружения и отладке моей нагрузки.