CVE-2023-43804

Контейнеризированная трёхуровневая лаборатория, воспроизводящая утечку cookie в urllib3 CVE-2023-43804 через кросс-доменные перенаправления, со скриптом эксплуатации и проверкой патча.

• Установленный и запущенный Docker Desktop.
• Docker Compose (v2+).
• PowerShell или любая стандартная командная оболочка.

3. Установка и настройка

1. Клонируйте репозиторий и перейдите в каталог проекта:
   root@kitploit:~

   git clone [https://github.com/deepanshu-khurana/cve-2023-43804-lab.git](https://github.com/deepanshu-khurana/cve-2023-43804-lab.git)
   cd cve-2023-43804-lab
   
   
   
   

2. Соберите и запустите контейнеризованную лабораторную инфраструктуру:

4. Как запустить и остановить лабораторию

• Запуск контейнеров лаборатории:

• Остановка лаборатории и очистка ресурсов:

5. Обзор уязвимости (CVE-2023-43804)

• Уязвимый компонент: urllib3
• Уязвимые версии: < 1.26.17 или < 2.0.5
• Описание уязвимости: urllib3 не удалял конфиденциальные заголовки аутентификации (такие как Cookie) при следовании перенаправлениям HTTP 302 между разными источниками, что позволяло недоверенным конечным точкам перенаправления перехватывать конфиденциальные токены сессий.

6. Как эксплуатировать уязвимость (Фаза 1)

1. Убедитесь, что внутри клиентского контейнера установлена уязвимая версия urllib3:

2. Запустите скрипт эксплуатации:

3. Ожидаемый результат при уязвимой версии:

• Вывод клиента отображает "status": "EXFILTRATED" вместе с утёкшим токеном сессии.
• docker logs attacker_app отображает захваченный конфиденциальный заголовок cookie.

7. Как запустить механизм обнаружения и проверки (Фаза 2)

Чтобы проверить исправление после наблюдения эксплуатации:

1. Обновите urllib3 внутри клиентского контейнера до исправленной версии:

2. Повторно запустите скрипт эксплуатации:

3. Ожидаемый результат при исправленной версии:

• Вывод клиента отображает "status": "SECURE", "stolen_cookie": "None / Stripped".
• Логи attacker_app подтверждают, что входящий запрос содержит Leaked Cookie Header: None.

8. Устранение

• Обновление библиотеки: Обновите зависимости в requirements.txt, чтобы закрепить безопасные версии:

• Эшелонированная защита: Явно настройте политики управления заголовками через remove_headers_on_redirect в пользовательских конфигурациях Retry, если необходимо поддерживать устаревшие среды выполнения.

9. Примечания по устранению неполадок

• Именование контейнеров: Убедитесь, что вы точно указываете имена контейнеров (victim_client, target_app, attacker_app), назначенные Docker Compose. Используйте docker ps для проверки имён активных контейнеров.
• Доступность портов: Убедитесь, что порты 5000 и 5001 не заняты другими локальными сервисами перед запуском стека Docker.

10. Демонстрация лаборатории и результаты

Фаза 1: Уязвимое состояние (утечка Cookie)

При запуске лаборатории на уязвимой версии urllib3==1.26.16 конфиденциальный cookie аутентификации перехватывается при кросс-доменных перенаправлениях и успешно логируется сервером атакующего.

• Вывод клиента и захват логов сервера:
  • Рисунок 1.1: exploit.py отображает "status": "EXFILTRATED" вместе с утёкшим токеном сессии, что подтверждается выводом логов attacker_app.

Фаза 2: Проверка исправления (безопасное состояние)

После обновления urllib3 до исправленной версии (1.26.17) библиотека автоматически удаляет конфиденциальный заголовок Cookie при кросс-доменных перенаправлениях.

• Обновление пакета до исправленной версии:

  • Рисунок 2.1: Обновление urllib3 внутри victim_client через pip install urllib3==1.26.17.

• Безопасный вывод клиента и очищенные логи:

  • Рисунок 2.2: exploit.py возвращает "status": "SECURE" с "stolen_cookie": "None / Stripped", что подтверждается логом сервера, показывающим Leaked Cookie Header: None.