嘉義高工網路報修系統存在儲存型XSS

Vulnerability Overview

ZDID: ZD-2023-00433
發信 Vendor: TACERT台灣學術網路危機處理中心
Title: 嘉義高工網路報修系統存在儲存型XSS
Introduction: 報修系統中存在儲存型XSS

處理狀態

目前狀態

公開

Last Update : 2023/10/04

新提交
已審核
已通報
已修補
未複測
公開

處理歷程

2023/08/20 21:47:16 : 新提交 (由 chocola5655 更新此狀態)
2023/08/20 21:47:50 : 新提交 (由 chocola5655 更新此狀態)
2023/08/20 21:48:26 : 新提交 (由 chocola5655 更新此狀態)
2023/08/20 21:52:42 : 新提交 (由 chocola5655 更新此狀態)
2023/08/20 21:53:36 : 新提交 (由 chocola5655 更新此狀態)
2023/08/22 15:12:47 : 新提交 (由 chocola5655 更新此狀態)
2023/08/28 10:58:47 : 新提交 (由 chocola5655 更新此狀態)
2023/08/28 11:13:20 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2023/08/31 16:49:37 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2023/08/31 16:49:37 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2023/09/26 15:43:50 : 已修補 (由 HITCON ZeroDay 服務團隊更新此狀態)
2023/10/04 03:00:02 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2023-00433
通報者：ludi2320531 (chocola5655)
風險：中
類型：預存式跨站腳本攻擊 (Stored Cross-Site Scripting)

參考資料

攻擊者可經由該漏洞竊取使用者身份，或進行掛碼、轉址等攻擊行為。

漏洞說明： OWASP - Cross-site Scripting (XSS)
https://www.owasp.org/index.php/Cross-site_Scripting_(XSS)

防護原則：
https://www.owasp.org/index.php/XSS_(Cross_Site_Scripting)_Prevention_Cheat_Sheet

XSS 防禦繞過方式：
https://www.owasp.org/index.php/XSS_Filter_Evasion_Cheat_Sheet

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

XSS

http://210.70.9.27:88/maintain/post.php
在以上連結輸入任意script皆可被執行
如圖

XSS payload
```
<script>console.log("(=^･ω･^=) 這是一隻可愛的貓貓路過的可以摸牠");</script>
```
有被SQLi的疑慮
但因為實際注入會破壞原始內容所以沒有注入-
POST參數 :
mLOCATE
mDESCRIPTION
mWHO
mCONTACT
運行結果

送入的payload可能造成頁面運行失常，請幫我刪除該筆測試，非常抱歉