loasys <2025.01.01 XSS Vulnerability via outtype Parameter

重要情報まとめ 脆弱性詳細 脆弱性タイプ: XSS（クロスサイトスクリプティング）脆弱性 対象製品: 二师兄/loasys 影響を受けるバージョン: 2025.01.01 以前のバージョン 脆弱性情報: - クライアントから渡される パラメータに対して、フィルタリングや検証が行われておらず、 内の オブジェクトに直接属性値として設定されています。 - テンプレートにおいて、 パスを通じてユーザー入力の パラメータ値がそのまま連結されており、処理過程でコンパイルやエスケープが行われないため、 パラメータを介して XSS 脆弱性が誘発される可能性があります。 技術的詳細 1. コード分析: - ファイルにおいて、 パラメータが直接 オブジェクトの メソッドに代入されています。 - 後続の処理において、 オブジェクトは に対するセキュリティチェックを実行していません。 2. テンプレートレンダリング: - テンプレート内において、 がユーザー入力と直接連結されており、エスケープやコンパイルが施されていません。 3. POCの構成: - システムにログインし、パケットキャプチャを行った後、特定の URL を構成することで XSS 脆弱性を誘発します。 - 例示URL: 影響とリスク 攻撃者は悪意のある パラメータを構成してスクリプトコードを注入し、任意の JavaScript コードを実行することができます。これにより、ユーザーの機密情報を盗み出すことや、その他の悪意のある操作を実行することが可能になります。

目標達成 すべての支援者に感謝 — 100%達成しました！

loasys <2025.01.01 XSS Vulnerability via outtype Parameter

目標達成すべての支援者に感謝 — 100%達成しました！