Exploit Strapi non autenticato: CVE-2023-22894

Questo repository contiene un proof of concept (PoC) per CVE-2023-22894, che consente a utenti non autenticati di divulgare informazioni sensibili e di dirottare account amministratore di Strapi sfruttando la funzionalità di filtraggio di Strapi sui campi privati.

Panoramica

Questo exploit prende di mira le versioni di Strapi <=4.7.1 e mostra come un utente non autenticato possa divulgare informazioni sensibili, come hash di password e token di reset, sfruttando la funzionalità di filtraggio di Strapi sui campi privati nelle richieste API. Combinando questo exploit con CVE-2023-22621, è possibile ottenere esecuzione di codice remoto non autenticato sulle istanze Strapi interessate.

Prerequisiti

Per eseguire questo PoC, avrai bisogno di:

• Python 3.x
• Libreria Requests per Python (pip install requests)

Utilizzo

1. Clona il repository e spostati nella directory:

git clone https://github.com/Saboor-Hakimi/CVE-2023-22894
cd CVE-2023-22894

2. Esegui lo script exploit dump-authless.py con i seguenti argomenti:

python3 dump-authless.py -u <target_url> -e <endpoint> [-d <dump>]

3. I seguenti argomenti sono richiesti per eseguire lo script dump-authless.py:

• -u o --url: L'URL di destinazione dell'istanza Strapi vulnerabile.
• -e o --endpoint: L'endpoint pubblico su Strapi che ha una relazione con l'utente.

Inoltre, puoi usare l'argomento opzionale -d o --dump per scaricare il token di reset della password:

• -d true: Scarica il token di reset della password.

Esempio:

python3 dump-authless.py -u http://example.com -e /api/articles -d true

4. Se l'exploit ha successo, lo script restituirà le informazioni sensibili e il token di reset della password per l'account amministratore di Strapi preso di mira.

Disclaimer

Questo PoC è solo a scopo educativo e di ricerca. L'accesso non autorizzato a sistemi informatici è illegale e punibile dalla legge. L'autore di questo repository non è responsabile per qualsiasi uso improprio o danno causato dal codice fornito.

Riconoscimenti

Un ringraziamento speciale allo scopritore originale di questa vulnerabilità e al creatore dell'exploit autenticato per la loro ricerca e i contributi alla comunità della sicurezza.