CVE-2020-15906

Escrito de CVE-2020-15906. Agradecimientos especiales a Frederic Mohr (Lastbreach) por su soporte de backend.

Tiki Wiki Cms Groupware 16.x - 21.1 Bypass de Autenticación por Maximilian Barz

He encontrado una nueva vulnerabilidad en TikiWiki Cms Groupware 16.x - 21.1. Permite a atacantes remotos no autenticados eludir la página de inicio de sesión, lo que resulta en un compromiso total de Tiki Wiki CMS. Un atacante puede forzar por fuerza bruta la cuenta de administrador hasta que se bloquee. Después de eso, se puede usar una contraseña vacía para autenticarse como administrador y obtener acceso.

Archivo afectado: tiki-login.php

Puntuación Base CVSS 3.1: 9.3

Puntuación CVSS

Recorrido/ PoC:

Estado normal

Mira la base de datos. Así se ve el administrador después de instalar Tiki. (Nota que provpass está vacío) Paso1

Paso 1

El ataque de fuerza bruta al inicio de sesión de administrador resulta en aproximadamente 15 errores de "Usuario o contraseña inválidos", luego el mensaje debería decir "No se puede enviar el correo" – quizás un problema de verificación debido a demasiadas solicitudes. Paso2

Paso 2

Continúa con la fuerza bruta, solo para estar seguro. Si el correo no se puede enviar, aparece un mensaje de error diferente. Justo antes de la quincuagésima solicitud, los mensajes cambian nuevamente, ahora la cuenta está bloqueada. Paso3