در این چالش با یک وبسایت شرکتی و واقعینما به نام AtlasDesk روبهرو هستیم.
مسیر حل از یک Recon ساده شروع میشود، بعد با پیدا کردن اطلاعات ورود وارد پنل کاربر میشویم، سپس با Stored XSS در بخش Profile کوکی کاربر را میخوانیم.
در مرحله آخر با Stored XSS در Ticket باعث میشویم Admin Bot پیام ما را باز کند و فلگ ادمین را برای ما به Collector بفرستد.
این چالش یک سناریوی کامل و آموزشی از WSTG-INPVAL-002 است.
ابتدا با Recon ساده می بایست مسیر داخلی موجود را پیدا کنید و سپس با Credential لو رفته وارد پنل کاربر شوید.
بعد از آن، با بررسی رفتار Profile متوجه می شوید که مقدار Public Tagline بدون Escape در Customer Showcase نمایش داده میشود. در ادامه مسیر نیز می توان فلگ مربوطه را شناسایی کرد.
نکته: برای شروع چالش نیاز هست که دامنه های atlasdesk.local و admin.atlasdesk.local را در فایل hosts سیستم خود اضافه کنید.
همچنین جهت دسترسی به صفحه مربوط به آزمایشگاه WSTG می توانید به لینک زیر مراجعه نمایید:
درصد پیشرفت حل چالش
0%
