CVE-2024-51032

描述

Sourcecodester Toll Tax Management System 1.0 的 manage_recipient.php 中存在一个跨站脚本（XSS）漏洞，允许远程认证用户通过“owner”输入字段注入任意 Web 脚本。

漏洞类型

跨站脚本（XSS）

产品供应商

Sourcecodester

受影响产品代码库：

https://www.sourcecodester.com/php/15304/toll-tax-management-system-phpoop-free-source-code.html - 1.0

受影响组件：

sourcecodester Toll Tax Management System 1.0 中的跨站脚本（XSS）漏洞允许远程攻击者通过 manage_recipient 页面上的 owner 输入字段执行任意代码

攻击向量：

1. 在本地搭建应用程序，并使用默认管理员凭据登录。
2. 然后进入“用户列表”选项，您将看到一个名为 cblake 的普通用户。单击操作选项卡，单击编辑，并为 cblake 用户生成一个密码，以便您可以以 cblake 身份登录。
3. 然后注销，并使用所需凭据以 cblake 用户身份重新登录。
4. 现在进入“收件人”字段，单击“新建”按钮。
5. 现在在 owner 输入字段中注入载荷 "<svg onload=alert&#0000000040document.cookie)>"，填写其余表单详情，然后单击“保存”按钮。
6. 现在以管理员身份重新登录，进入收件人选项卡，您可以看到 cblake 所做的条目，并且还可以看到一个弹出警告，显示“admin”用户的会话 Cookie。

参考：

https://www.sourcecodester.com/ https://www.sourcecodester.com/php/15304/toll-tax-management-system-phpoop-free-source-code.html https://owasp.org/www-community/attacks/xss/