CVE-2024-40492：存储型XSS导致账户接管

描述

存储型跨站脚本（XSS）是一种常见于Web应用程序的安全漏洞。当攻击者能够将恶意脚本注入Web应用程序，并且这些脚本存储在服务器上时，就会发生这种情况。当其他用户访问包含恶意脚本的数据时，该脚本会在他们的浏览器中执行。

复现步骤

1. 访问 https://app.heartbeat.chat/
2. 使用以下详细信息创建账户：
   • 名字：

     giongfnef"><h1>test</h1>">
     

   • 姓氏：

     giongfnef">
     

3. 进入“Threads”，然后搜索名字 giongfnef -> XSS被触发 -> 这是存储型XSS，可能导致账户接管

POC

复现漏洞的POC链接

影响

触发XSS后，我可以继续进行账户接管。由于这是存储型XSS，任何查看用户区域或搜索用户 giongfnef 的用户都会触发XSS并导致其会话被窃取。

缓解措施

为防止存储型XSS漏洞，请遵循以下最佳实践：

• 输入验证： 在服务器端验证并清理所有用户输入。
• 输出编码： 在浏览器中显示数据之前进行编码，以防止注入脚本的执行。
• 使用安全库： 使用自动处理输入清理和输出编码的库和框架。
• 内容安全策略（CSP）： 实施CSP头，限制可以加载脚本的来源。

感谢阅读，祝您愉快！