parisneo/lollms存储型XSS致账户接管漏洞

漏洞概述 标题: Stored XSS in Prompt-Sharing Direct Messages leading to account takeover in parisneo/lollms 描述: 在 项目中， 端点存储了攻击者控制的 到 中，且没有进行服务器端 sanitization。这导致了存储型跨站脚本攻击（Stored XSS），进而可能导致账户接管。 影响范围 严重性: 高 (8/7) 攻击向量: 网络 攻击复杂度: 低 所需权限: 低 用户交互: 需要 影响范围: 已更改 机密性: 高 完整性: 高 可用性: 无 受影响版本: 最新 可见性: 公开 状态: 等待修复 修复方案 当前状态: 等待修复 发现者: Rohit Prasad Proof of Concept (POC) 步骤 1: 以攻击者身份登录 在浏览器中打开应用程序并以攻击者用户身份登录。 步骤 2: 发送恶意的 prompt-share DM 打开浏览器开发者控制台并运行以下代码： 步骤 3: 以受害者身份登录 打开一个新的浏览器配置文件或会话，并以受害者用户身份登录。 步骤 4: 打开 DM 对话 导航到与攻击者的直接消息对话。当 DM 被渲染时，攻击者提供的 payload 将在受害者浏览器上下文中执行。 步骤 5: 账户接管 使用存储在 中的 ，攻击者可以以受害者用户（在这种情况下是管理员）的身份进行认证。 为什么有效 将原始的 存储在 DM 表中。 DM UI 通过 渲染消息内容。 使用 处理 HTML。 前端正则表达式 sanitization 不全面，未能完全清理攻击者控制的 HTML，遗漏了未引用的事件处理程序。 影响 任何经过身份验证的用户都可以向其他用户的收件箱发送恶意的 prompt-share 消息，并在受害者打开 DM 时获取存储的 JavaScript 代码。这允许攻击者： 在受害者应用程序的源中执行任意 JavaScript 以受害者身份执行经过身份验证的操作 读取暴露在前端的同源应用程序数据 实现账户接管 该问题与正常的 DM 发送不同，因为标准的 DM 路由会 sanitization 内容，而 prompt-sharing 路由完全绕过了 sanitization。 发生位置 MessageContentRenderer.vue L989-#L992: 渲染的 HTML 通过 注入到 DOM 中，创建了浏览器端执行 sink。 markdownParser.js L102-#L119: 前端 sanitization 是基于正则表达式且不完整的，即它不是一个强大的 HTML sanitization 工具，在 之前。 prompts.py L257-#L276: 将攻击者控制的 存储到 中，没有 sanitization。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

parisneo/lollms存储型XSS致账户接管漏洞

目标达成感谢每一位支持者 — 我们达成了 100% 目标！