CVE-2020-13405

• Base Score: 7.5 HOCH🟥

MicroWeber ist ein Open-Source-Content-Management-System (CMS), das in PHP geschrieben ist. Es ermöglicht Webadministratoren, einfach eine Website zu erstellen, indem sie Komponenten per Drag-and-drop an die gewünschte Position ziehen. Es ist eine beliebte Wahl für alle, die eine Website starten möchten, die sowohl einfach einzurichten als auch sehr anpassbar ist.

userfiles/modules/users/controller/controller.php in Microweber vor 1.1.20 erlaubt es einem nicht authentifizierten Benutzer, die Benutzerdatenbank über eine /modules/-POST-Anfrage offenzulegen.

Wenn ein Angreifer eine POST-Anfrage an diesen Endpunkt sendet, führt dies zur unbefugten Offenlegung sensibler Benutzerinformationen, einschließlich Benutzernamen, Passwörtern und E-Mail-Adressen, aus der Benutzerdatenbank.

Als PHP-zentriertes Content-Management-System nutzt MicroWeber eine Vielzahl von PHP-Skripten, um seine vielfältigen Funktionen zu verwalten. Dieses inhärente Design macht MicroWeber äußerst anpassungsfähig und ermöglicht es Benutzern, eigene Skripte nahtlos zu integrieren oder vorhandene mühelos anzupassen, wodurch eine Möglichkeit geboten wird, den Betrieb des CMS nach individuellen Vorlieben zu gestalten.

Die Schwachstelle wurde im Skript „controller.php“ entdeckt, das Teil des Benutzermoduls von MicroWeber ist.

<?php
dd(User::all());

Dieses Code-Snippet offenbart das Vorhandensein einer schwerwiegenden Sicherheitslücke im Skript "controller.php" des Benutzermoduls von MicroWeber. Der Code dd(User::all()); deutet darauf hin, dass versucht wird, alle Benutzerdatensätze aus der Datenbank mit der Methode User::all() auszugeben und anzuzeigen.

PoC

Sobald Sie den PoC von hier gespeichert haben, müssen Sie Ihr Terminal öffnen und einen Python-Server starten: python -m SimpleHTTPServer 4444 Gehen Sie nun in Ihren Browser und laden Sie die Seite.

Viel Spaß! Verwenden Sie die Suchmaschine censys, um ein Ziel mit einer Version vor 1.1.20 zu finden.