목록Stored XSS (2)

Psalm

CVE-2024-4439

개요 CVE-2024-4439는 워드프레스 코어 6.5.2 버전 미만에서 발생하는 Stored XSS 취약점이다.공격자가 아바타 블록을 통해 악성 스크립트를 삽입할 수 있다.분석 취약점은 아바타 블록을 처리하는 코드에서 발생한다. 아바타 블록을 처리하는 코드중에 아래 sprintf코드에서 취약점이 발생한다. $label = 'aria-label="' . sprintf( esc_attr__( '(%s author archive, opens in a new tab)' ), $author_name ) . '"'; esc_attr__ 함수는 텍스트를 HTML함수에서 안전하게 사용할 수 있게 이스케이프를 처리하는 함수이다. 하지만 코드 흐름상 esc_attr__함수가 먼저 실행이되고, sprintf를 통해서 $a..
보안공부/1-day 취약점 분석 2024. 11. 13. 02:54
OWASP juice shop - API-only XSS

프론트엔드 애플리케이션을 전혀 사용하지 않고, 를 사용해 지속적인 XSS 공격을 수행하세요. 지속적인 xss는 stored xss로 공격코드가 웹 서비스에 남아 지속적으로 사용자에게 공격할 수 있는 xss이다. main.js에서 “api”키워드로 앱에서 사용되는 API를 서치했다. 그 중 api/Products가 모든 사용자에게 공격할 수 있기때문에 쓰기에 적합했다. juice shop에서 특정 상품을 선택했을 때 json 형식으로 데이터를 주고받는 것을 알 수 있다. 이 /api/Products에 사용되는 API에  XSS 공격을 시도해본다. api/Products 페이지로 접근하면 각 상품에 대한 API 응답 데이터를 보여준다. 이 데이터들은 웹 페이지의 제품 목록을 구성하는데 사용된다. 이 데이터들..
보안공부/웹 해킹 2024. 9. 24. 16:34
Prev 1 Next