CVE-2021-46067

Titre de l'exploit : Vehicle Service Management System - 'Multiple' Vol de cookies menant à une prise de contrôle complète du compte

Auteur de l'exploit : SANU P.L

CVE : CVE-2021-46067

CVSS : 9.8 CRITIQUE

Références :

• https://www.plsanu.com/vehicle-service-management-system-multiple-cookie-stealing-leads-to-full-account-takeover
• https://nvd.nist.gov/vuln/detail/CVE-2021-46067
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-46067

Description :

Dans Vehicle Service Management System 1.0, un attaquant peut voler les cookies, menant à une prise de contrôle complète du compte.

1. Vehicle Service Management System - 'MyAccount' (/admin/?page=user)

Exploitation :

1. Connectez-vous au panneau d'administration http://localhost/vehicle_service/admin
2. Accédez à la section Mon compte http://localhost/vehicle_service/admin/?page=user
3. Générez l'URL Webhook - https://webhook.site
4. Copiez l'URL unique du Webhook et collez-la dans le code html ci-dessous.

Payload :

<!DOCTYPE html>
<html>
<title>Cookie Stealing</title>
<body>

</body>
</html>

5. Enregistrez le code html ci-dessus, par exemple : Cookie Stealing.html
6. Dans la section Mon compte, saisissez tous les détails requis et parcourez le fichier html dans Avatar.
7. Cliquez sur le bouton de mise à jour.
8. Ouvrez l'image de l'avatar dans un nouvel onglet et vérifiez l'état du Webhook.
9. Nous avons reçu la requête ; elle contient PHPSESSID.
10. Copiez la valeur de PHPSESSID et ouvrez un autre navigateur.
11. Visitez le panneau d'administration http://localhost/vehicle_service/admin
12. Vérifiez les valeurs des cookies et remplacez la valeur de PHPSESSID par celle copiée.
13. Accédez maintenant au panneau d'administration http://localhost/vehicle_service/admin
14. Connecté avec succès au compte. Prise de contrôle du compte réussie.

2. Vehicle Service Management System - 'User List' (/admin/?page=user/manage_user)

Exploitation :

1. Connectez-vous au panneau d'administration http://localhost/vehicle_service/admin
2. Accédez à la section Liste des utilisateurs et cliquez sur le bouton Créer nouveau.
3. Générez l'URL Webhook - https://webhook.site
4. Copiez l'URL unique du Webhook et collez-la dans le code html ci-dessous.

Payload :

<!DOCTYPE html>
<html>
<title>Cookie Stealing</title>
<body>

</body>
</html>

5. Enregistrez le code html ci-dessus, par exemple : Cookie Stealing.html
6. Dans la section Créer un nouvel utilisateur, saisissez tous les détails requis et parcourez le fichier html dans Avatar.
7. Cliquez sur le bouton Enregistrer.
8. Ouvrez l'image de l'avatar dans un nouvel onglet et vérifiez l'état du Webhook.
9. Nous avons reçu la requête ; elle contient PHPSESSID.
10. Copiez la valeur de PHPSESSID et ouvrez un autre navigateur.
11. Visitez le panneau d'administration http://localhost/vehicle_service/admin
12. Vérifiez les valeurs des cookies et remplacez la valeur de PHPSESSID par celle copiée.
13. Accédez maintenant au panneau d'administration http://localhost/vehicle_service/admin
14. Connecté avec succès au compte. Prise de contrôle du compte réussie.

3. Vehicle Service Management System - 'Settings-System Logo' (/admin/?page=system_info)

Exploitation :

1. Connectez-vous au panneau d'administration http://localhost/vehicle_service/admin
2. Accédez à la section Paramètres http://localhost/vehicle_service/admin/?page=system_info
3. Générez l'URL Webhook - https://webhook.site
4. Copiez l'URL unique du Webhook et collez-la dans le code html ci-dessous.

Payload :

<!DOCTYPE html>
<html>
<title>Cookie Stealing</title>
<body>

</body>
</html>

5. Enregistrez le code html ci-dessus, par exemple : Cookie Stealing.html
6. Dans la section Paramètres, saisissez tous les détails requis et parcourez le fichier html dans Logo du système.
7. Cliquez sur le bouton de mise à jour.
8. Ouvrez l'image du logo du système dans un nouvel onglet et vérifiez l'état du Webhook.
9. Nous avons reçu la requête ; elle contient PHPSESSID.
10. Copiez la valeur de PHPSESSID et ouvrez un autre navigateur.
11. Visitez le panneau d'administration http://localhost/vehicle_service/admin
12. Vérifiez les valeurs des cookies et remplacez la valeur de PHPSESSID par celle copiée.
13. Accédez maintenant au panneau d'administration http://localhost/vehicle_service/admin
14. Connecté avec succès au compte. Prise de contrôle du compte réussie.

4. Vehicle Service Management System - 'Settings-Website Cover' (/admin/?page=system_info)

Exploitation :

1. Connectez-vous au panneau d'administration http://localhost/vehicle_service/admin
2. Accédez à la section Paramètres http://localhost/vehicle_service/admin/?page=system_info
3. Générez l'URL Webhook - https://webhook.site
4. Copiez l'URL unique du Webhook et collez-la dans le code html ci-dessous.

Payload :

<!DOCTYPE html>
<html>
<title>Cookie Stealing</title>
<body>

</body>
</html>

5. Enregistrez le code html ci-dessus, par exemple : Cookie Stealing.html
6. Dans la section Paramètres, saisissez tous les détails requis et parcourez le fichier html dans Couverture du site web.
7. Cliquez sur le bouton de mise à jour.
8. Ouvrez l'image de la couverture du site web dans un nouvel onglet et vérifiez l'état du Webhook.
9. Nous avons reçu la requête ; elle contient PHPSESSID.
10. Copiez la valeur de PHPSESSID et ouvrez un autre navigateur.
11. Visitez le panneau d'administration http://localhost/vehicle_service/admin
12. Vérifiez les valeurs des cookies et remplacez la valeur de PHPSESSID par celle copiée.
13. Accédez maintenant au panneau d'administration http://localhost/vehicle_service/admin
14. Connecté avec succès au compte. Prise de contrôle du compte réussie.

Impact :

Un attaquant télécharge un fichier html malveillant ; il redirige vers un site web tiers et les cookies sont exposés dans la requête. Cela mène à une prise de contrôle complète du compte.

Atténuation :

Il est recommandé de valider la fonctionnalité de téléchargement de fichiers et d'effectuer des vérifications secondaires dans la session.