CVE-2019-9053 — Неаутентифицированная SQL-инъекция в CMS Made Simple

Описание

CVE-2019-9053 — это уязвимость time-based blind SQL-инъекции, затрагивающая CMS Made Simple версий ≤ 2.2.9. Не требует аутентификации.

Уязвимым параметром является m1_idlist в модуле News (moduleinterface.php). Атакующий может использовать его для извлечения хеша пароля администратора, его имени пользователя, адреса электронной почты и соли, используемой для хеширования.

Схема хранения паролей — MD5(salt + password), где соль имеет длину 8 байт. Это позволяет после получения хеша и соли попытаться взломать пароль офлайн с помощью таких инструментов, как hashcat или John the Ripper.

CVSS 3.1: 7.5 (HIGH) — AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Технические детали

Эксплойт

Оригинальный автор

Daniele Scanu — @Certimeter Group

Оригинальный эксплойт находится на Exploit-DB #46635.

Требования

• Python 2.7
• requests, termcolor

pip2 install requests termcolor

Использование

# Извлечение учетных данных (соль, пользователь, email, хеш пароля)
python 46635.py -u http://target/cmsms

# Извлечение учетных данных и попытка взлома пароля с помощью словаря
python 46635.py -u http://target/cmsms --crack -w /path/to/rockyou.txt

Параметры

Принцип работы

Эксплойт отправляет HTTP-запросы с SQL-пейлоадами, содержащими SLEEP(), для посимвольного определения:

1. Соль: Извлекает соль из cms_siteprefs где sitepref_name = 'sitemask'
2. Имя пользователя: Извлекает имя пользователя из cms_users где user_id = 1
3. Email: Извлекает email первого администратора
4. Хеш пароля: Извлекает хеш из cms_users
5. Взлом (опционально): Проверяет каждую строку словаря на соответствие MD5(salt + password)

Пример вывода

[+] Salt for password found: 5a599ef579066807
[+] Username found: jkr
[+] Email found: [email protected]
[+] Password found: 62def4866937f08cc13bab43bb14e6f7

Меры по смягчению

• Обновите CMS Made Simple до версии ≥ 2.2.10
• Если обновление невозможно, отключите модуль News или ограничьте доступ к moduleinterface.php

Ссылки

• NVD — CVE-2019-9053
• Exploit-DB #46635
• CVE Mitre