CVE-2024-41958-PoC

Esta es una pequeña prueba de concepto para CVE-2024-41958.

Es posible eludir la autenticación TFA en el panel de administración.

Versiones afectadas: < 2024-07

Requisitos previos necesarios para que funcione el CVE:

• Password y username para una cuenta sin TFA.
• Password y username para una cuenta que tenga TFA habilitado.
• Versión de Mailcow inferior a 2024-07.

Cómo usar el PoC:

1. Instalar la dependencia

pip install -r requirements.txt

2. Rellena la información necesaria en el script

• URL
• Contraseña y nombre de usuario para el usuario que no tiene TFA habilitado
• Contraseña y nombre de usuario para el usuario que tiene TFA habilitado

3. Ejecuta el script

python poc.py

La salida si el script funciona correctamente:

PoC works!

PHPSESSID=6cd6779a5e499a0e7708aed3aae9d3a4

4. Copia el PHPSESSID y establece la cookie en tu navegador

5. Refresca la página

6. Ahora has iniciado sesión como el usuario con TFA habilitado

Autor: Patrik Mayor