CVE-2024-25198

mailcow: dockerized ist eine Open-Source-Groupware-/E-Mail-Suite, die auf Docker basiert. Vor Version 2025-01a ermöglicht eine Schwachstelle in der Passwort-Reset-Funktion von mailcow einem Angreifer, den Host HTTP-Header zu manipulieren, um einen Passwort-Reset-Link zu generieren, der auf eine vom Angreifer kontrollierte Domain verweist. Dies kann zur Übernahme des Kontos führen, wenn ein Benutzer auf den manipulierten Link klickt.

Wie funktioniert es?

Es richtet einen HTTPS-Server ein, der alle Anfragen empfängt, und sendet eine POST-Anfrage an die Website mit dem Host-Header und Ihrer ausgewählten . Sie können auch Burpsuite verwenden, um die Anfrage zu senden und das Token auf dem Server zu erhalten.

Funktionen

• HTTPS-Server, der das Passwort-Änderungs-Token abruft
• Exploit-Skript, das die Schwachstelle der Website angreift.
• Alles behoben und benötigt kein openssl mehr, um zu funktionieren

Voraussetzungen

• Go 1.16 oder höher

Server-Skript

git clone https://github.com/enzocipher/CVE-2025-25198.git
cd CVE-2025-25198
sudo go build -o https-server server.go
./https-server