abraxas/openmeetings-chat-user-idorApache OpenMeetings 9.1.0 - Alta - Remota - IDOR - el chatTab-u{id} del panel exporta el chat privado de otro usuario
abraxaslabs.tech · github.com/abraxas · @abraxas_null · [email protected] · openmeetings-chat-user-idor
Clase: IDOR Alcance: Remoto
Apache OpenMeetings 9.1.0 (9773c59e). Cualquier sesión de ROOM/DASHBOARD exporta el chat privado de otro usuario estableciendo activeTab=chatTab-u{id}. La rama de usuario de ChatToolbar es u -> true. Los botones de guardar/eliminar solo son visibles para administradores; AjaxDownloadBehavior está registrado en la propia barra de herramientas.
| ID | aún sin CVE |
| Clase | IDOR |
| Alcance | Remoto (panel Wicket autenticado) |
| CWE | CWE-639 |
| CVSS | Alto: 7.1 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N |
| Producto | Apache OpenMeetings 9.1.0 |
| Autenticación | LOGIN + DASHBOARD (registro predeterminado) |
| Licencia | GNU Affero GPL v3.0 |
| Laboratorio | solo 127.0.0.1:18151 |
| Método | Sumidero | Privilegio |
|---|---|---|
Descarga de chat Wicket activeTab=chatTab-u{victimId} | Rama de usuario de ChatToolbar u -> true (ChatToolbar.java:87-94, 134-138) | Reconocimiento (probado en laboratorio): CSV de mensajes directos. Laboratorio: "Vic User",...,"OPENMEETINGS-CHAT-IDOR-WITNESS". |
Mismo activeTab en el AjaxButton de eliminación | chatDao.deleteUser(id) (ChatToolbar.java:208-212) | Integridad (inferido): borrar esa bandeja de entrada. La exportación fue el oráculo de ÉXITO. |
Descartado: la exportación global/de sala sigue requiriendo administrador o moderador de sala. Expulsar/silenciar a todos no corresponde a este callback.
cd lab
./run.sh
Última línea: SUCCESS OPENMEETINGS-CHAT-IDOR-WITNESS
Corrección sugerida: la descarga/eliminación de la rama de usuario debe ser u.getId().equals(getUserId()) o administrador. No registrar AjaxDownloadBehavior para botones de administrador ocultos.
Abraxas Labs - https://abraxaslabs.tech - https://github.com/abraxas - https://x.com/abraxas_null - [email protected]
Proveedor: [email protected]