CVE-2024-25198

mailcow: dockerized est une suite de messagerie/groupware open source basée sur Docker. Avant la version 2025-01a, une vulnérabilité dans la fonctionnalité de réinitialisation de mot de passe de mailcow permet à un attaquant de manipuler l'en-tête Host HTTP pour générer un lien de réinitialisation de mot de passe pointant vers un domaine contrôlé par l'attaquant. Cela peut conduire à une prise de contrôle du compte si un utilisateur clique sur le lien empoisonné.

Comment ça fonctionne ?

Configure un serveur HTTPS pour écouter toutes les requêtes et envoie une requête POST au site web avec l'en-tête Host contenant votre choisie. Vous pouvez également utiliser Burpsuite pour envoyer la requête et obtenir le jeton sur le serveur.

Fonctionnalités

• Serveur HTTPS qui récupère le jeton de changement de mot de passe
• Script d'exploitation qui attaque la vulnérabilité du site web.
• Tout est corrigé et ne nécessite plus openssl pour fonctionner

Prérequis

• Go 1.16 ou supérieur

Script Serveur

git clone https://github.com/enzocipher/CVE-2025-25198.git
cd CVE-2025-25198
sudo go build -o https-server server.go
./https-server