CVE-2020-15906

Разбор CVE-2020-15906. Особая благодарность Frederic Mohr (Lastbreach) за поддержку бэкенда.

Tiki Wiki Cms Groupware 16.x – 21.1 Обход аутентификации от Maximilian Barz

Я обнаружил новую уязвимость в TikiWiki Cms Groupware 16.x – 21.1. Она позволяет удалённым неаутентифицированным злоумышленникам обойти страницу входа, что приводит к полной компрометации Tiki Wiki CMS. Злоумышленник может подбирать пароль учётной записи администратора до тех пор, пока она не будет заблокирована. После этого можно использовать пустой пароль для аутентификации в качестве администратора и получить доступ.

Затрагиваемый файл: tiki-login.php

Базовый балл CVSS 3.1: 9.3

CVSS Score

Прохождение/ PoC:

Нормальное состояние

Взгляните на базу данных. Вот как выглядит администратор после установки Tiki. (Обратите внимание, что provpass пуст) Step1

Шаг 1

Брутфорс входа администратора приводит примерно к 15 ошибкам «Неверный пользователь или пароль», затем должно появиться сообщение «Письмо не может быть отправлено» – возможно, проблема с проверкой из-за слишком большого количества запросов. Step2

Шаг 2

Продолжайте брутфорс, на всякий случай. Если письмо не может быть отправлено, появляется другое сообщение об ошибке. Примерно на 50-м запросе сообщения снова меняются, теперь учётная запись заблокирована. Step3