bugcamp

상세내용

개요

https://isc2chapter.kr/bbs/member_confirm.php 페이지의 url 파라미터를 통해 XSS가 가능함.

재현 과정

attacked
URI: https://isc2chapter.kr/bbs/member_confirm.php?url=javascript:alert%28confirm_mb_password.value%29
위 URI에 접속해서 비밀번호를 입력해보면, 삽입된 코드에 의해 alert가 뜸.

예상되는 취약점 발생 원인

url 파라미터에 대한 검증 미흡

패치 방법

url 파라미터가 javascript:로 시작하면 오류를 발생시키도록 패치

예상 결과 및 파급력

해커가 사용자들의 session id나 개인정보 등을 탈취할 수 있음

타임라인

점심이당 님이 티켓을 제출했습니다. 2021년 6월 16일 (4년 전)

CISSP MANAGER 님이 상태를 '제출됨'에서 '처리중'으로 변경했습니다. 2021년 6월 17일 (4년 전)

CISSP MANAGER 님이 댓글을 남겼습니다. 2021년 6월 17일 (4년 전)

안녕하세요 패치가 완료 되었습니다.

확인 부탁 드립니다.

점심이당 님이 댓글을 남겼습니다. 2021년 6월 17일 (4년 전)

네 확인했습니다. 이상없이 패치된것 같습니다.

CISSP MANAGER 님이 댓글을 남겼습니다. 2021년 6월 21일 (4년 전)

감사합니다

앞으로도 많은 관심 부탁 드립니다,

CISSP MANAGER 님이 보상 40,000 크레딧을 지급했습니다. 2021년 6월 21일 (4년 전)

CISSP MANAGER 님이 공개상태를 '비공개'에서 '전체공개'로 변경했습니다. 2021년 6월 21일 (4년 전)

CISSP MANAGER 님이 상태를 '처리중'에서 '종료됨'으로 변경했습니다. 2021년 6월 21일 (4년 전)

회원 비밀번호 확인 페이지에서 Reflected XSS

취약점 유형