CVE-2024-41958-PoC

이것은 CVE-2024-41958에 대한 작은 개념 증명입니다.

관리자 패널에서 TFA 인증을 우회하는 것이 가능합니다.

영향받는 버전: < 2024-07

CVE가 작동하기 위해 필요한 사전 조건:

• TFA가 없는 계정의 Password 및 username.
• TFA가 활성화된 계정의 Password 및 username.
• 2024-07 미만의 Mailcow 버전.

poc 사용 방법:

1. 의존성을 설치합니다.

pip install -r requirements.txt

2. 스크립트에서 필요한 정보를 입력합니다.

• URL
• TFA가 활성화되지 않은 사용자의 비밀번호와 사용자 이름
• TFA가 활성화된 사용자의 비밀번호와 사용자 이름

3. 스크립트를 실행합니다.

python poc.py

스크립트가 정상적으로 작동할 경우 출력:

PoC works!

PHPSESSID=6cd6779a5e499a0e7708aed3aae9d3a4

4. PHPSESSID를 복사하여 브라우저에서 쿠키를 설정합니다.

5. 페이지를 새로고침합니다.

6. 이제 TFA가 활성화된 사용자로 로그인되었습니다.

작성자: Patrik Mayor