CVE-2023-34632

1000projects Book Management System 1.0 中的反射型 XSS

CVE-2023-34632

1000projects Book Management System 1.0 中的反射型跨站脚本（XSS）

描述

在 1000projects Book Management System 1.0 中发现了一个反射型跨站脚本（XSS）漏洞。该漏洞存在于搜索功能（index.php）中，用户通过 search 参数提供的输入会在 HTTP 响应中被直接反射，且未进行适当的净化或输出编码。

攻击者可以构造包含 JavaScript 代码的恶意 URL。当受害者点击该链接时，脚本将在受害者浏览器会话的上下文中执行，可能导致会话劫持、凭据窃取或网络钓鱼攻击。

受影响产品

漏洞详情

概念验证

Payload

http://localhost/book-management/index.php?search="><script>alert('CVE-2023-34632')</script>

复现步骤

1. 安装 XAMPP/WAMP 并将 Book Management System 1.0 部署到 Web 根目录
2. 在浏览器中访问该应用程序
3. 在搜索框中输入以下 payload（或直接访问上方构造的 URL）：
   root@kitploit:~

   "><script>alert('CVE-2023-34632')</script>
   

4. 观察到 JavaScript 弹窗，确认存在 XSS 漏洞

截图

替代 Payload

">

"><svg/onload=alert('CVE-2023-34632')>

根本原因

search 参数的值被直接嵌入到 HTML 响应中，而没有任何净化处理。PHP 代码在渲染用户输入之前未应用 htmlspecialchars() 或等效的输出编码。

漏洞代码示例

// 存在漏洞 - 用户输入直接渲染在 HTML 输出中
$search = $_GET['search'];
echo "Search results for: " . $search;

修复方案

在 HTML 上下文中渲染所有用户提供的输入之前，应用适当的输出编码：

// 已修复 - 适当的输出编码
$search = htmlspecialchars($_GET['search'], ENT_QUOTES, 'UTF-8');
echo "Search results for: " . $search;

影响

• 会话劫持 — 攻击者可以通过 document.cookie 窃取会话 Cookie
• 凭据窃取 — 可注入伪造的登录表单以钓鱼获取用户凭据
• 恶意软件分发 — 受害者可能被重定向到恶意网站
• 页面篡改 — 攻击者可以在受害者的浏览器中操纵页面内容

时间线

致谢

发现者： Wonkyeom Kim（@ssophiz）

参考

• 1000projects Book Management System
• CWE-79: Improper Neutralization of Input During Web Page Generation
• OWASP - Cross-Site Scripting (XSS)