CVE-2024-41958-PoC

هذا إثبات مفهوم صغير لثغرة CVE-2024-41958.

من الممكن تجاوز مصادقة TFA على لوحة الإدارة.

الإصدارات المتأثرة: < 2024-07

المتطلبات الأساسية اللازمة لعمل الثغرة:

• كلمة المرور واسم المستخدم لحساب بدون TFA.
• كلمة المرور واسم المستخدم لحساب مفعّل عليه TFA.
• إصدار Mailcow أقل من 2024-07.

كيفية استخدام إثبات المفهوم:

1. ثبّت التبعية (الاعتماديات)

pip install -r requirements.txt

2. املأ المعلومات اللازمة في السكريبت

• URL
• كلمة المرور واسم المستخدم للمستخدم الذي ليس لديه TFA مفعّل
• كلمة المرور واسم المستخدم للمستخدم الذي لديه TFA مفعّل

3. شغّل السكريبت

python poc.py

المخرجات إذا كان السكريبت يعمل بشكل صحيح:

PoC works!

PHPSESSID=6cd6779a5e499a0e7708aed3aae9d3a4

4. انسخ PHPSESSID واضبط الكوكي في متصفحك

5. حدّث الصفحة

6. أنت الآن مسجّل الدخول كمستخدم مع تفعيل TFA

المؤلف: Patrik Mayor