CVE-2024-41958-PoC

Questa è una piccola prova di concetto per CVE-2024-41958.

È possibile bypassare l'autenticazione TFA nel pannello di amministrazione.

Versioni interessate: < 2024-07

Prerequisiti necessari affinché la CVE funzioni:

• Password e username per un account senza TFA.
• Password e username per un account con TFA abilitato.
• Versione di Mailcow precedente alla 2024-07.

Come usare la PoC:

1. Installa la dipendenza

pip install -r requirements.txt

2. Inserisci le informazioni necessarie nello script

• URL
• Password e username per l'utente che non ha TFA abilitato
• Password e username per l'utente che ha TFA abilitato

3. Esegui lo script

python poc.py

L'output se lo script funziona correttamente:

PoC works!

PHPSESSID=6cd6779a5e499a0e7708aed3aae9d3a4

4. Copia il PHPSESSID e imposta il cookie nel tuo browser

5. Aggiorna la pagina

6. Ora sei autenticato come l'utente con TFA abilitato

Autore: Patrik Mayor