Reddit - The heart of the internet最近の SaaS ペネトレーションテストで発見された、ファイルアップロードバイパスと蓄積型 XSS を連結させた管理者アカウント作成の脆弱性チェーン。

• 最近の SaaS ペネトレーションテストで発見された、ファイルアップロードバイパスと蓄積型 XSS を連結させた管理者アカウント作成の脆弱性チェーン。
• クライアントサイドでの検証欠如を利用して PHP アプリに JS ペイロードをアップロードし、同一オリジン内でサーバーサイドから読み取った後に eval されることが鍵。
• CSP や CSRF トークンが機能していても、すべてを無効化しバックドア管理者アカウントを作成する完全な攻撃手順のドキュメントと Docker ラブ提供。

セキュリティ対策が完璧に見えるシステムでも、適切に設計された脆弱性連鎖により最も重要な権限を取得することを示す。