CVE-2024-25198

mailcow: dockerized é uma suíte de e-mail/groupware de código aberto baseada em docker. Antes da versão 2025-01a, uma vulnerabilidade na funcionalidade de redefinição de senha do mailcow permite que um atacante manipule o cabeçalho Host HTTP para gerar um link de redefinição de senha apontando para um domínio controlado pelo atacante. Isso pode levar à tomada de conta se um usuário clicar no link envenenado.

Como funciona?

Configura um servidor https para ouvir todas as solicitações e envia uma solicitação POST para o site com o cabeçalho Host contendo o seu selecionado. Você também pode usar o Burpsuite para enviar a solicitação e obter o Token no servidor.

Recursos

• Servidor HTTPS que recupera o Token de Alteração de Senha
• Script de exploit que ataca a vulnerabilidade do site.
• Tudo corrigido e não requer mais openssl para funcionar

Pré-requisitos

• Go 1.16 ou superior

Script do Servidor

git clone https://github.com/enzocipher/CVE-2025-25198.git
cd CVE-2025-25198
sudo go build -o https-server server.go
./https-server