CVE-2024-41958-PoC

यह CVE-2024-41958 के लिए एक छोटा प्रूफ ऑफ कॉन्सेप्ट है।

एडमिन पैनल पर TFA प्रमाणीकरण को बायपास करना संभव है।

प्रभावित संस्करण: < 2024-07

CVE के कार्य करने के लिए आवश्यक शर्तें:

• एक ऐसे खाते के लिए Password और username जिसमें TFA सक्षम नहीं है।
• एक ऐसे खाते के लिए Password और username जिसमें TFA सक्षम है।
• Mailcow संस्करण 2024-07 से नीचे।

PoC का उपयोग कैसे करें:

1. निर्भरता स्थापित करें

pip install -r requirements.txt

2. स्क्रिप्ट में आवश्यक जानकारी भरें

• URL
• उस उपयोगकर्ता के लिए Password और username जिसमें TFA सक्षम नहीं है
• उस उपयोगकर्ता के लिए Password और username जिसमें TFA सक्षम है

3. स्क्रिप्ट चलाएं

python poc.py

यदि स्क्रिप्ट ठीक से काम करती है तो आउटपुट:

PoC works!

PHPSESSID=6cd6779a5e499a0e7708aed3aae9d3a4

4. PHPSESSID को कॉपी करें और अपने ब्राउज़र में कुकी सेट करें

5. पेज को रिफ्रेश करें

6. अब आप TFA सक्षम उपयोगकर्ता के रूप में लॉग इन हैं

लेखक: Patrik Mayor