CVE-2024-41958-PoC

Dies ist ein kleiner Proof of Concept für CVE-2024-41958.

Es ist möglich, die TFA-Authentifizierung im Admin-Panel zu umgehen.

Betroffene Versionen: < 2024-07

Voraussetzungen für die Funktion der CVE:

• Passwort und Benutzername für ein Konto ohne TFA.
• Passwort und Benutzername für ein Konto, für das TFA aktiviert ist.
• Mailcow-Version unter 2024-07.

Verwendung des PoC:

1. Installiere die Abhängigkeit

pip install -r requirements.txt

2. Trage die erforderlichen Informationen in das Skript ein

• URL
• Passwort und Benutzername für den Benutzer ohne aktivierte TFA
• Passwort und Benutzername für den Benutzer mit aktivierter TFA

3. Führe das Skript aus

python poc.py

Die Ausgabe, wenn das Skript einwandfrei funktioniert:

PoC works!

PHPSESSID=6cd6779a5e499a0e7708aed3aae9d3a4

4. Kopiere die PHPSESSID und setze das Cookie in deinem Browser

5. Aktualisiere die Seite

6. Du bist jetzt als der Benutzer mit aktivierter TFA angemeldet

Autor: Patrik Mayor