📖 История

За каждым CVE стоит история. Эта была найдена в 2 часа ночи холодной зимней ночью под зацикленный мэшап песен о расставании. Читайте полный технический разбор, эмоциональные американские горки и извлечённые уроки нулевого доверия:

🔗 Читать полный пост в блоге (Вставьте ссылку на ваш пост в блоге)

🎯 Обзор уязвимости

При обработке JWT-токенов, полученных от ID4me-провайдеров идентификации, приложение user_oidc в Nextcloud обрабатывает полезную нагрузку токена с помощью base64_decode() без проверки криптографической подписи.

// Lines 248 - 252
[$header, $payload, $signature] = explode('.', $data['id_token']);
$plainHeaders  = json_decode(base64_decode($header), true);
$plainPayload  = json_decode(base64_decode($payload), true);
/** TODO: VALIATE SIGNATURE! */
$user = $this->manager->getOrCreate($plainPayload['sub'], ...);

• Уязвимость: Некорректная проверка криптографической подписи (CWE-347)
• Вектор атаки: подделка JWT с alg: none
• Воздействие: Полный обход аутентификации ➡️ Захват учётной записи администратора

🚀 Эксплойт-скрипт

nextcloud_id4me_poc.py — это полностью автоматизированный боевой фреймворк.

✨ Возможности

• 🕵️‍♂️ Автоопределение: Извлекает CSRF-токены и проверяет эндпоинты ID4me.
• 🎭 Форджер токенов: Создаёт вредоносные JWT-токены с alg: none на лету.
• 🖧 Локальный OIDC: Поднимает фейковый сервер OIDC-провайдера.
• 🚇 Ngrok-туннелирование: Автоматически открывает доступ к фейковому серверу для цели через pyngrok.
• 💀 Глитч-баннер: Потому что эстетика важна.

⚙️ Установка

# 1. Install dependencies
pip install requests pyngrok

# 2. Add your free Ngrok auth token
ngrok config add-authtoken <YOUR_NGROK_TOKEN>

💥 Использование

python nextcloud_id4me_poc.py <TARGET_URL> [--user <USERNAME>] [--port <PORT>]

🎬 Пример запуска

python nextcloud_id4me_poc.py https://target.lab --user admin

(Вы увидите инициализацию глитч-баннера хакера, за которой последуют автоматический процесс эксплуатации и итоговый отчёт об уязвимости).

🔍 Разведка (Shodan-дорки)

Для выявления потенциально уязвимых экземпляров Nextcloud, на которых установлено приложение user_oidc:

title:"Nextcloud" http.html:"user_oidc"
title:"Nextcloud" http.html:"id4me"
http.title:"Nextcloud" http.html:"/apps/user_oidc/"

Примечание: наличие установленного приложения не означает автоматически, что цель уязвима.

⚠️ Правовое уведомление

Данный PoC предоставляется ТОЛЬКО В ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЯХ И ДЛЯ АВТОРИЗОВАННОГО ТЕСТИРОВАНИЯ БЕЗОПАСНОСТИ.

Этот скрипт предназначен для исследователей безопасности и баг-хантеров, тестирующих системы, на аудит которых у них есть явное разрешение. Любое неавторизованное использование этого инструмента против систем, которыми вы не владеете или на тестирование которых у вас нет явного документально подтверждённого разрешения, строго запрещено и может нарушать местное, государственное и федеральное законодательство.

Автор (CyberTechAjju) не несёт ответственности за любое неправомерное использование или ущерб, причинённый данной программой.