CVE-2024-41958-PoC

Ceci est une petite preuve de concept pour CVE-2024-41958.

Il est possible de contourner l'authentification TFA sur le panneau d'administration.

Versions affectées : < 2024-07

Prérequis nécessaires au fonctionnement du CVE :

• Password et username pour un compte sans TFA.
• Password et username pour un compte avec TFA activé.
• Version de Mailcow inférieure à 2024-07.

Comment utiliser le poc :

1. Installer la dépendance

pip install -r requirements.txt

2. Remplir les informations nécessaires dans le script

• URL
• Mot de passe et nom d'utilisateur pour l'utilisateur qui n'a pas TFA activé
• Mot de passe et nom d'utilisateur pour l'utilisateur qui a TFA activé

3. Exécuter le script

python poc.py

La sortie si le script fonctionne correctement :

PoC works!

PHPSESSID=6cd6779a5e499a0e7708aed3aae9d3a4

4. Copier le PHPSESSID et définir le cookie dans votre navigateur

5. Actualiser la page

6. Vous êtes maintenant connecté en tant qu'utilisateur avec TFA activé

Auteur : Patrik Mayor