Reflected XSS with some SVG markup allowed

LAB

Al insertar una etiqueta en la búsqueda vemos que el sitio web bloquea la solicitud:

Para encontrar el payload y ejecutar un xss usaremos el siguiente recurso:

• https://portswigger.net/web-security/cross-site-scripting/cheat-sheet

En este iteraremos el tag que no llega a bloquear.

Observamos que tenemos varios tags a los que no llega a bloquear el sitio web.

Para ello podemos investigar un poco sobre animateTransform el cual esta realcionado a svg

• https://developer.mozilla.org/en-US/docs/Web/SVG/Reference/Element/animateTransform

https://0a3e00bd03b3a6658084039a00f100af.h1-web-security-academy.net/?search=<svg><animateTransform>

Ahora buscaremos algún evento que pueda lanzarse para poder ejecutar código javascript

Al enviar las solcitudes vemos que tenemos onbegin no es bloqueado por el sitio web.

Por ello podemos usarlo de la siguiente manera y ejecutar un alert

?search=<svg><animateTransform onbegin=alert(0)>