CVE-2023-36085_SISQUALWFM-Host-Header-Injection — 该仓库包含与 CVE-2023-36085 相关的信息，这是 SISQUALWFM 7.1.319.103 版本中发现的一个主机头注入漏洞，攻击者可利用该漏洞操纵网页链接或将用户重定向至恶意网站。此漏洞已分配编号 CVE-2023-36085，并在 7.1.319.111 及更高版本中得到修复。 | Kitploit

分享

CVE-2023-36085 SISQUALWFM 主机头注入漏洞

本仓库包含在 SISQUALWFM 7.1.319.103 版本中发现的主机头注入漏洞的相关信息，该漏洞允许攻击者操纵网页链接或将用户重定向到恶意站点。此漏洞已被分配编号 CVE-2023-36085，并已在 7.1.319.111 及更高版本中修复。

漏洞详情

漏洞利用标题： SISQUALWFM 7.1.319.103 主机头注入
发现日期： 17/03/2023
报告日期： 17/03/2023
解决日期： 13/10/2023
漏洞利用作者： Omer Shaik (unknown_exploit)
厂商主页： SISQUALWFM
版本： 7.1.319.103
测试环境： SISQUAL WFM 7.1.319.103
受影响版本： SISQUALWFM 7.1.319.103
修复版本： SISQUALWFM 7.1.319.111
CVE： CVE-2023-36085
CVSS 评分： 3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
类别： Web 应用程序

概念验证

我们提供了一个概念验证场景，演示主机头注入漏洞，特别针对 /sisqualIdentityServer/core 端点。该漏洞允许攻击者通过篡改主机头来操纵网页链接或将用户重定向到另一个站点。

原始请求

GET /sisqualIdentityServer/core/login HTTP/2
Host: sisqualwfm.cloud
Cookie: <cookie>
...