Stored XSS Vulnerability in SourceCoder Inventory System (Pre-Auth) Analysis

脆弱性概要 脆弱性の種類：保存型クロスサイトスクリプティング（Stored XSS） 影響を受けるアプリケーション：PHPとMySQLを使用する在庫システム ベンダー：SourceCoder 影響を受けるバージョン：1.0 影響を受けるファイル： パラメータ： 、 認証要件：なし（非認証） 影響：管理者セッションのハイジャッキング、管理者パネルにおける悪意のあるスクリプト実行 CVSS評価：8.8（高） CVSSベクトル：CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N 影響範囲 非認証の攻撃者が以下が可能となる： - 管理者セッションcookieを窃取し、管理者アカウントを完全に奪取する - 管理者をフィッシングページにリダイレクトさせる - JavaScriptを通じて管理者レベルの操作（ユーザーの作成/削除、在庫の操作）を実行する - 管理者パネルに永続的なキーロガーをデプロイする - 管理者インターフェースを破損させる 修正策 1. ユーザーが提供したデータをHTMLにレンダリングする前に、 と を指定して でエンコードする。 2. サーバーサイドで全ての入力フィールドを検証・クリーンアップする。 3. XSSの影響を緩和するため、コンテンツセキュリティポリシー（CSP）ヘッダーを実装する。 POCコード ステップ1 — 登録ページへの遷移（認証不要） ステップ2 — 以下の登録フォームを送信する 氏名（Full Name）フィールドへのペイロード： ユーザー名（Username）フィールドへのペイロード： パスワード： 任意の値（例： ） ステップ3 — HTTPリクエスト（Burp Suite / curl） Burp Suiteリクエスト： curl同等コマンド： ステップ4 — 管理者としてトリガーする 管理者としてログインし、以下に遷移する： ページロード時に両ペイロードが即座に実行される。 影響を受けるコード（根本原因） における脆弱パターン（近似）： 修正 - 出力エンコーディングを適用： さらに、 内で やプリペアードステートメントによる入力クリーンアップを行い、適切な検証を行うべきである。

目標達成すべての支援者に感謝 — 100%達成しました！

Stored XSS Vulnerability in SourceCoder Inventory System (Pre-Auth) Analysis

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Stored XSS Vulnerability in SourceCoder Inventory System (Pre-Auth) Analysis

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！