CVE-2024-41958-PoC

Esta é uma pequena prova de conceito para CVE-2024-41958.

É possível contornar a autenticação TFA no painel de administração.

Versões afetadas: < 2024-07

Pré-requisitos necessários para que o CVE funcione:

• Password e username para uma conta sem TFA.
• Password e username para uma conta com TFA ativado.
• Versão do Mailcow inferior a 2024-07.

Como usar o PoC:

1. Instale a dependência

pip install -r requirements.txt

2. Preencha as informações necessárias no script

• URL
• Password e username do utilizador que não tem TFA ativado
• Password e username do utilizador que tem TFA ativado

3. Execute o script

python poc.py

A saída, caso o script funcione corretamente:

PoC works!

PHPSESSID=6cd6779a5e499a0e7708aed3aae9d3a4

4. Copie o PHPSESSID e defina o cookie no seu navegador

5. Atualize a página

6. Agora está autenticado como o utilizador com TFA ativado

Autor: Patrik Mayor