OA-system informchecktitle Interface XSS Vulnerability and PoC

以下のウェブサイトスクリーンショットから、脆弱性に関する以下の重要情報を取得できます： 脆弱性の種類：XSS（クロスサイトスクリプティング） 影響を受けるシステム：OA-system backend informchecktitle インターフェース 脆弱性のバージョン：v2023.01.05 及びそれ以前のバージョン 脆弱性の説明： - ファイル内の メソッドにおいて、 オブジェクトがリクエストパラメータを受信します。 - オブジェクトには、クライアント側から直接設定可能な複数のパラメータが含まれています。処理過程において、これらのパラメータはフィルタリングやエスケープ処理が行われませんでした。 - ファイル内の メソッドを遡ると、フィルタリングされていないパラメータが存在することが確認できます。 - メソッド内では、すべてのデータが メソッドの ビューテンプレートに渡されます。 - テンプレートページにおいて、 の値が直接 HTML に出力されており、これにより XSS 脆弱性が引き起こされます。 - テンプレートファイルにおいて、ユーザーが「OK」ボタンをクリックすると、 関数がトリガーされます。 - を持つ任意の要素をクリックすると、ブラウザは ページにリダイレクトされます。 - ページでは、 フォームがテンプレートに直接渡され、 へ戻されます。一連の処理においてパラメータのフィルタリングやエスケープ処理が実施されなかったため、XSS 脆弱性が発生しています。 PoC（概念実証）： - ログイン中のパケットをキャプチャして内容を置換する PoC を作成します。 - 例示URL： これらの情報は、脆弱性の原因、影響範囲、および攻撃の手法を詳細に記述しています。

目標達成 すべての支援者に感謝 — 100%達成しました！

OA-system informchecktitle Interface XSS Vulnerability and PoC

目標達成すべての支援者に感謝 — 100%達成しました！