CVE-2024-25198

mailcow: dockerized es una suite de correo/grupo de trabajo de código abierto basada en docker. Antes de la versión 2025-01a, una vulnerabilidad en la funcionalidad de restablecimiento de contraseña de mailcow permite a un atacante manipular el encabezado Host HTTP para generar un enlace de restablecimiento de contraseña que apunta a un dominio controlado por el atacante. Esto puede llevar a la toma de control de la cuenta si un usuario hace clic en el enlace envenenado.

¿Cómo funciona?

Configura un servidor https para escuchar todas las solicitudes y envía una solicitud POST al sitio web con el encabezado Host con tu seleccionada. También puedes usar Burpsuite para enviar la solicitud y obtener el Token en el servidor.

Características

• Servidor HTTPS que recupera el Token de Cambio de Contraseña
• Script de explotación que ataca la vulnerabilidad del sitio web.
• Todo corregido y ya no requiere openssl para funcionar

Requisitos previos

• Go 1.16 o superior

Script del Servidor

git clone https://github.com/enzocipher/CVE-2025-25198.git
cd CVE-2025-25198
sudo go build -o https-server server.go
./https-server