CVE-2022-45782 – Previsibilidad del token de restablecimiento de contraseña de dotCMS (PoC)

Este repositorio contiene un exploit de prueba de concepto para CVE-2022-45782, una vulnerabilidad en dotCMS donde los tokens de restablecimiento de contraseña se generan utilizando el método no criptográfico RandomStringUtils.randomAlphanumeric(). Debido a que este token es predecible, un atacante puede forzarlo por fuerza bruta o derivarlo y restablecer la contraseña de una cuenta de administrador.

Este PoC demuestra la cadena de explotación completa:

• ejecutar una instancia vulnerable de dotCMS
• desencadenar el restablecimiento de contraseña
• recibir el token de restablecimiento del atacante
• descifrar el token del administrador utilizando el repositorio randomstringutils
• restablecer la cuenta del administrador

Estructura del repositorio

Este repositorio utiliza un submódulo de Git que contiene el cracker para la función vulnerable de generación de tokens. Es la implementación en C del cracker utilizado para derivar/adivinar tokens de restablecimiento de contraseña generados por RandomStringUtils.randomAlphanumeric().

Clonar con submódulo:

git clone https://github.com/alex91ar/randomstringutils.git

Ejecutar la instancia vulnerable de dotCMS

1. Configurar SMTP (ejemplo con Gmail)

dotCMS debe enviar correos de restablecimiento para que el PoC funcione.

Editar docker-compose.yml:

DOT_MAIL_SMTP_USER: "<smtp_email>"
DOT_MAIL_SMTP_PASSWORD: "<smtp_pass>"

(Si se usa Gmail: habilitar App Password y usar la contraseña de aplicación de 16 caracteres generada.)

2. Iniciar dotCMS

docker compose up

Si falla (común en el primer inicio), simplemente ejecútelo de nuevo.

Página de inicio de sesión: https://localhost:8443/dotAdmin/#/public/login

3. Crear cuentas

Dentro de dotCMS:

• Crear una cuenta de administrador
• Crear una cuenta de atacante separada

Estas dos cuentas serán utilizadas por el PoC.

Compilar el cracker de tokens (randomstringutils)

randomstringutils es el herramienta de fuerza bruta/cracker para el token inseguro de dotCMS.

Compilarlo usando:

cd randomstringutils
gcc -lpthread -O3 -o randomutils randomutils.c

Esto produce el binario rápido de craqueo de tokens.

Ejecutar el exploit (PoC)

1. Establecer los nombres de usuario del atacante y del administrador (en README o poc.py, según su configuración)
2. Ejecutar la prueba de concepto:

python3 poc.py

3. El atacante recibe su propio correo de restablecimiento de contraseña
4. Pegar el token de restablecimiento del atacante en la terminal cuando se le solicite
5. El PoC utiliza el cracker randomutils para calcular el token de restablecimiento del administrador correspondiente y fuerza bruta la marca de tiempo

Si tiene éxito, el script utiliza el token de administrador descifrado para restablecer la cuenta de administrador.

Descargo de responsabilidad

Este repositorio es solo para fines educativos, académicos y de pruebas de seguridad autorizadas. NO utilice este exploit contra sistemas que no le pertenezcan o para los cuales no tenga permiso explícito de prueba.