CVE-2024-25198

mailcow: dockerized डॉकर पर आधारित एक ओपन सोर्स ग्रुपवेयर/ईमेल सूट है। संस्करण 2025-01a से पहले, mailcow की पासवर्ड रीसेट कार्यक्षमता में एक कमजोरी है जो हमलावर को Host HTTP हेडर में हेरफेर करके एक पासवर्ड रीसेट लिंक उत्पन्न करने की अनुमति देती है जो हमलावर-नियंत्रित डोमेन की ओर इंगित करता है। यदि कोई उपयोगकर्ता जहरीले लिंक पर क्लिक करता है तो यह खाता अधिग्रहण का कारण बन सकता है।

यह कैसे काम करता है?

सभी अनुरोधों को सुनने के लिए एक https सर्वर सेट करता है और आपके चयनित के साथ Host हेडर के साथ वेबसाइट पर एक POST अनुरोध भेजता है। आप अनुरोध भेजने और सर्वर में टोकन प्राप्त करने के लिए Burpsuite का भी उपयोग कर सकते हैं।

विशेषताएं

• HTTPS सर्वर जो पासवर्ड परिवर्तन टोकन प्राप्त करता है
• एक्सप्लॉइट स्क्रिप्ट जो वेबसाइट की कमजोरी पर हमला करती है।
• सब कुछ ठीक कर दिया गया है और अब openssl की आवश्यकता नहीं है

पूर्वापेक्षाएँ

• Go 1.16 या उच्चतर

सर्वर स्क्रिप्ट

git clone https://github.com/enzocipher/CVE-2025-25198.git
cd CVE-2025-25198
sudo go build -o https-server server.go
./https-server