CVE-2022-28986

LMS Doctor द्वारा "Simple 2FA Plugin for Moodle" में एक असुरक्षित प्रत्यक्ष वस्तु संदर्भ (IDOR) भेद्यता

भेद्यता विवरण

जोखिम : गंभीर

विक्रेता: LMS Doctor - Simple 2 Factor Authentication Plugin For Moodle

द्वारा खुलासा: Flaviu Popescu

विवरण: "LMS Doctor" द्वारा Moodle के लिए Simple 2FA Plugin में असुरक्षित प्रत्यक्ष वस्तु संदर्भ (IDOR) भेद्यता। यह दूरस्थ हमलावरों को अन्य उपयोगकर्ता खातों के ईमेल, पासवर्ड और फ़ोन नंबर जैसे संवेदनशील रिकॉर्ड अपडेट करने की अनुमति देता है।

प्रमाण की अवधारणा:

एक स्व-पंजीकृत खाते (dionach.tester) का उपयोग करके प्रारंभिक लॉगिन प्रक्रिया:

POST /login/index.php

जैसे ही 2FA प्रॉम्प्ट दिखाया जाता है, हमलावर 2FA कोड प्रदान करने के बजाय निम्नलिखित URL पर जबरन ब्राउज़ करता है।

POST /auth/simple2fa/profile.php

यह अनुरोध Burp Suite में कैप्चर किया जाता है:

पैरामीटर "u" में एक base64 एन्कोडेड स्ट्रिंग होती है। स्ट्रिंग को डिकोड किया जाता है, जो नीचे दिखाए गए अनुसार JSON प्रारूप में डेटा प्रकट करता है:

हमलावर JSON डेटा के साथ छेड़छाड़ करता है, id, ईमेल, पासवर्ड और नाम को संशोधित करता है। JSON डेटा को वापस base64 में एन्कोड किया जाता है, Burp Suite में अपडेट किया जाता है, और सर्वर को अग्रेषित किया जाता है।