CVE-2026-36228: Negazione del Servizio nel Messaggio Chat di Easy Chat Server 3.1 tramite mtowho - PoC

Questo repository contiene un proof of concept benigno per impostazione predefinita per CVE-2026-36228, un problema di negazione del servizio nella gestione dei messaggi chat di Easy Chat Server 3.1.

Questo repository è destinato esclusivamente a ricerche di sicurezza autorizzate e riproduzione locale. Non utilizzarlo contro sistemi che non possiedi o per i quali non hai esplicita autorizzazione al test.

Riepilogo

Easy Chat Server 3.1 può terminare inaspettatamente durante l'elaborazione di una richiesta di messaggio chat contenente un payload di grandi dimensioni nel campo destinatario mtowho. Il problema è stato osservato dopo l'autenticazione come utente valido, l'accesso a una sessione chat e l'invio di una richiesta di messaggio con circa 40.000 caratteri A in mtowho.

Il PoC pubblico è eseguito in modalità dry-run per impostazione predefinita. Stampa la richiesta HTTP generata a meno che l'operatore non passi esplicitamente --send.

Scopritore

Vaibhav D. Barkade

Prodotto Affetto

• Prodotto: Easy Chat Server
• Versione: 3.1
• Componente: Funzionalità dei messaggi della chat room
• Endpoint: /body2.ghp
• Parametro: mtowho
• Tipo di attacco: Remoto
• Impatto: Negazione del Servizio

Utilizzo

Anteprima della richiesta generata senza inviare traffico:

python3 poc.py 127.0.0.1 80

Invia la richiesta contro un target di laboratorio autorizzato:

python3 poc.py 127.0.0.1 80 --send

Se il target richiede un cookie di sessione autenticato, passalo esplicitamente:

python3 poc.py 127.0.0.1 80 --cookie 'SESSIONID=example' --send

Cambia la dimensione del payload:

python3 poc.py 127.0.0.1 80 --payload-size 40000 --send

Risultato Atteso

Su un target di laboratorio vulnerabile, l'invio del campo mtowho di dimensioni eccessive può causare la terminazione inaspettata del processo Easy Chat Server durante l'elaborazione della richiesta di messaggio chat.

Gravità

L'impatto diretto è la negazione del servizio remota. La gravità è tipicamente alta quando un utente autenticato con privilegi bassi può far crashare ripetutamente il servizio tramite rete. Può essere inferiore se lo sfruttamento richiede accesso privilegiato o una condizione di distribuzione non predefinita.

Mitigazione

• Imporre limiti massimi rigorosi per i parametri dei messaggi chat.
• Rifiutare i valori mtowho di dimensioni eccessive prima dell'elaborazione.
• Convalidare i nomi utente dei destinatari rispetto agli utenti noti anziché fidarsi dei valori grezzi della richiesta.
• Aggiungere una gestione robusta delle eccezioni intorno all'analisi dei messaggi chat.
• Eseguire il servizio sotto un supervisore che possa riavviarlo dopo un crash.