iTop-CVEs-exploit

이 저장소는 iTOP CVE-2024-52002, 52000, 31998, 31448에 대한 익스플로잇을 포함하며, CSRF+XSS 체이닝을 통해 소프트웨어에서 관리자 권한을 획득합니다.

설정

sudo docker run -d -p 8090:80 --name=my-itop2 vbkunin/itop:3.1.1

sudo docker logs my-itop2 | grep -A7 -B1 "Your MySQL user 'admin' has password"

이런 형태로 출력되어야 합니다.

iTOP 소프트웨어를 자유롭게 탐색해보세요.

공격자 입장에서 가장 가치 있는 것은 http://localhost:8090/pages/UI.php?c%5Bmenu%5D=UserAccountsMenu에 위치한 관리자 로그인을 통해 소프트웨어에 원격으로 접근하는 것입니다.

XSS 익스플로잇을 테스트하는 것부터 시작해보겠습니다. 이 GitHub 저장소에 있는 xss.csv를 사용하여 테스트할 수 있습니다.

CVE 페이지에서 여러 페이지에 CSRF가 존재한다고 명시되어 있으므로 CSRF를 살펴보겠습니다. CSRF와 XSS는 각각 단독으로는 큰 영향을 주지 않지만, 함께 사용하면 결국 관리자 계정을 생성할 수 있습니다.

간단한 테스트를 위해 Burp Suite를 통해 모든 매개변수를 확인한 후 간단한 HTML 파일을 생성하고 Python 서버에서 호스팅합니다. (first_step_import_data.html) python3 -m http.server 9001
이 파일은 위의 CSRF와 XSS를 악용하여 가져오기 작업을 완료하는 데 필요한 CSRF 토큰을 알림으로 표시합니다.
이 토큰이 특정 작업에 연결되지 않음을 발견했으므로, XSS 취약 페이지에서 토큰을 획득하여 사용자로 하여금 다른 작업을 수행하도록 유도할 수 있습니다.
위 HTML 파일을 호스팅한 후 로그인한 사용자가 클릭하면 브라우저에 토큰이 알림으로 표시되는 것을 볼 수 있습니다.
이제 이 익스플로잇을 변형하여 토큰을 우리 서버로 호출한 후, 해당 토큰을 사용하여 사용자를 생성하는 체이닝의 다른 부분으로 연결합니다. first_step_add_user.html 및 last_step_add_user.html

사용자가 first_step_add_user.html 링크를 클릭하면 먼저 CSRF+XSS를 사용하여 액션 토큰을 획득한 후, 그 토큰을 사용하여 체이닝을 통해 사용자를 생성합니다. 본질적으로 CSRF+XSS+CSRF가 됩니다.

취약 링크는 GitHub 저장소에 추가된 샘플 피싱 이메일을 사용하여 사용자에게 전송할 수 있습니다.