CPE 大學程式能力檢定 XSS 漏洞

Vulnerability Overview

ZDID: ZD-2023-01016
發信 Vendor: 國立中山大學
Title: CPE 大學程式能力檢定 XSS 漏洞
Introduction: 個人資料頁面存在 XSS 漏洞，且可彈出 Cookie

處理狀態

目前狀態

公開

Last Update : 2024/03/15

新提交
已審核
已通報
已修補
未複測
公開

處理歷程

2023/12/13 22:45:05 : 新提交 (由 CHA 更新此狀態)
2023/12/19 11:30:15 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2023/12/26 15:40:46 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2023/12/26 15:40:47 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2024/02/26 03:00:07 : 公開 (由 HITCON ZeroDay 平台自動更新)
2024/03/07 14:57:16 : 已修補 (由 HITCON ZeroDay 服務團隊更新此狀態)
2024/03/15 03:00:02 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2023-01016
通報者：CHA (CHA)
風險：低
類型：預存式跨站腳本攻擊 (Stored Cross-Site Scripting)

參考資料

攻擊者可經由該漏洞竊取使用者身份，或進行掛碼、轉址等攻擊行為。

漏洞說明： OWASP - Cross-site Scripting (XSS)
https://www.owasp.org/index.php/Cross-site_Scripting_(XSS)

防護原則：
https://www.owasp.org/index.php/XSS_(Cross_Site_Scripting)_Prevention_Cheat_Sheet

XSS 防禦繞過方式：
https://www.owasp.org/index.php/XSS_Filter_Evasion_Cheat_Sheet

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

在 CPE 官網登入並進入到個人資料修改頁面，以下使用 "密碼提示" 欄位為例，輸入會寫在 <input> 標籤的 value 中
經過嘗試後發現 < 會被清除，但 " 未進行任何處理
輸入圖中密碼提示框的語句並提交 (提交後框中應空白，圖是為了示範而再次輸入)，發現能夠成功 alert()
XSS payload：" onfocus="alert(1)
且能彈出 Cookie