CVE-2024-57522 - 在SourceCodester Packers and Movers Management System 1.0的Users.php中的存储型XSS漏洞
描述
本仓库包含针对SourceCodester开发的Packers and Movers Management System 1.0中一个存储型跨站脚本（XSS）漏洞的概念验证（PoC）。该漏洞存在于Users.php端点，攻击者在创建用户时可以将恶意脚本注入用户名或姓名字段。该脚本随后存储在数据库中，当管理员查看用户列表页面时执行，可能导致恶意操作。
漏洞详情
- CVE-2024-57522
- 受影响产品： Packers and Movers Management System 1.0
- 受影响组件： Users.php端点
- 攻击类型： 远程
- 影响： 恶意脚本执行、会话劫持、钓鱼攻击、恶意重定向
- 安全影响： 攻击者可以在管理员浏览器上下文中注入并执行任意JavaScript代码。注入的脚本持久存在，当管理员查看用户列表页面时，可实现会话劫持、钓鱼攻击及其他恶意活动。
概念验证（PoC）
本仓库包含一个PoC视频文件CVE-2024-57522.mkv，演示了攻击者如何利用该XSS漏洞。PoC展示了攻击者如何创建一个新的管理员用户，并在姓名字段中插入有效载荷（例如<script>alert(1);</script>）。当管理员访问用户列表页面时，恶意脚本执行，并弹出显示消息“1”的警告框。
攻击向量
- 攻击者制作CSRF利用代码，通过在姓名字段注入恶意脚本创建管理员用户。利用CVE-2024-57523
- 恶意脚本存储在数据库中，当管理员访问用户列表页面时执行。
缓解建议
为缓解此漏洞，建议采取以下安全措施：
- CSRF保护： 在所有执行状态更改操作（如用户创建）的表单中实施CSRF令牌，以防止未经授权的请求。
- 输入验证与消毒： 对用户输入进行适当消毒和转义，尤其是用户名字段或姓名字段，以防止恶意脚本注入。
- 内容安全策略（CSP）： 实施CSP，通过限制脚本加载来源来降低XSS漏洞的潜在影响。
- 转义用户生成内容： 确保用户生成内容在浏览器中渲染前经过验证和转义，以防止脚本执行。
供应商信息
受影响版本
- Packers and Movers Management System 1.0
发现者
参考资料
