artemy-ccrsky/cve-2024-41276Vulnerabilità di bypass dell'autenticazione basata su PIN in Kaiten
Kaiten - un sistema di gestione dei flussi di lavoro. Una vulnerabilità in Kaiten consente agli attaccanti di bypassare il meccanismo di autenticazione tramite PIN. L'applicazione richiede agli utenti di inserire un PIN di 6 cifre inviato via email per l'autorizzazione dopo aver inserito le proprie credenziali di accesso. Tuttavia, il meccanismo di limitazione delle richieste può essere facilmente bypassato, consentendo agli attaccanti di effettuare un attacco di forza bruta per indovinare il PIN corretto e ottenere accesso non autorizzato all'applicazione.
Dettagli:
Il meccanismo di autenticazione utilizza un singolo fattore inviato via e-mail, senza alcuna password :)
Il bypass dei limiti di frequenza può essere ottenuto utilizzando l'header X-Forwarded-For, che consente di azzerare il contatore X-RateLimit-Remaining.
Questo metodo consente di continuare a inviare richieste senza ricevere risposte HTTP 429 Too Many Requests, che di solito si verificano dopo molteplici tentativi.
Inoltre, non ci sono limiti per richiedere un nuovo codice PIN => l'attaccante può indovinare il codice PIN tramite un attacco di forza bruta. Il tempo di scadenza del codice PIN è di 5 minuti, quindi l'attaccante ha 5 minuti per provare a indovinare il PIN di 6 cifre. Con ~150 RPS l'attaccante può provare ~45.000 codici PIN. Dopo tutti i tentativi, con un calcolo matematico, la probabilità di successo del 50% può essere raggiunta in 33 minuti e il 100% in 4 ore.
Versioni vulnerabili:
<= 57.131.12
Link:
Scarica semplicemente lo script bash ed eseguilo con il nome utente selezionato (solo login, non e-mail!)
bash CVE-2024-41276.sh <input_user> <kaiten.example.com>
Come risultato: Successo => Ottieni un cookie valido per un utilizzo successivo
