SourceCodester Online Pet Shop We App 1.0 update_status.php oid cross site scripting
CVSS Meta Temp poäng | Nuvarande exploateringspris (≈) | CTI intressepoäng |
---|---|---|
4.3 | $0-$5k | 0.03 |
Översikt
I SourceCodester Online Pet Shop We App 1.0 var en problematisksvag punkt finns. Som påverkar en okänd funktion filen /pet_shop/admin/orders/update_status.php. Manipulering av argumenten oid med ingången 1"><script>alert(1111)</script>
en okänd ingång leder till en sårbarhet klass cross site scripting svag punkt. Den rådgivande finns tillgänglig för nedladdning på github.com.
Denna svaga punkt behandlas som CVE-2023-1042. Attacken på nätet kan. Det finns tekniska detaljer känd.
Han deklarerade proof-of-concept. Den exploit kan laddas ner från github.com.
En möjlig åtgärd har utfärdats före och inte efter offentliggörandet. [Detaljer]
IOB - Indicator of Behavior (722)
Aktiviteter
IOC - Indicator of Compromise (11)
These indicators of compromise highlight associated network ranges which are known to be part of research and attack activities.
ID | IP range | Skådespelare | Typ | Förtroende |
---|---|---|---|---|
1 | 3.125.53.0/24 | Cobalt Strike | predictive | Hög |
2 | 8.219.200.0/24 | Sliver | predictive | Hög |
3 | XX.XXX.XXX.X/XX | Xxxxxxxxx | predictive | Hög |
4 | XX.XX.X.X/XX | Xxxxxx | predictive | Hög |
5 | XX.XXX.XXX.X/XX | Xxxxxxx | predictive | Hög |
6 | XX.XX.XXX.X/XX | Xxxxxxxx | predictive | Hög |
7 | XX.XXX.XXX.X/XX | Xxxxx | predictive | Hög |
8 | XXX.XX.XXX.X/XX | Xxxxxx Xxxxxx | predictive | Hög |
9 | XXX.XXX.XX.X/XX | Xxx Xxxxx | predictive | Hög |
10 | XXX.XXX.XX.X/XX | Xxxxx | predictive | Hög |
11 | XXX.XX.XXX.X/XX | Xxxxxx | predictive | Hög |
TTP - Tactics, Techniques, Procedures (1)
Tactics, techniques, and procedures summarize the suspected MITRE ATT&CK techniques used. This data is unique as it uses our predictive model for actor profiling.
IOA - Indicator of Attack (3)
These indicators of attack list the potential fragments used for technical activities like reconnaissance, exploitation, privilege escalation, and exfiltration. This data is unique as it uses our predictive model for actor profiling.
ID | Klass | Indicator | Typ | Förtroende |
---|---|---|---|---|
1 | File | /pet_shop/admin/orders/update_status.php | predictive | Hög |
2 | Argument | xxx | predictive | Låg |
3 | Input Value | x"><xxxxxx>xxxxx(xxxx)</xxxxxx> | predictive | Hög |