iTop-CVEs-exploit

该仓库包含针对 iTOP CVE-2024-52002、52000、31998、31448 的漏洞利用程序，这些漏洞通过 CSRF+XSS 链式攻击，获取软件管理员权限。

环境搭建

1. 从 Docker 下载存在漏洞的 iTOP 版本

sudo docker run -d -p 8090:80 --name=my-itop2 vbkunin/itop:3.1.1 

2. 访问 localhost:8090 并执行标准安装
3. 使用以下命令获取密码

sudo docker logs my-itop2 | grep -A7 -B1 "Your MySQL user 'admin' has password"

输出结果应类似下图

4. 继续执行标准安装步骤
5. 至此环境搭建完成，现在可以进入 iTOP

利用过程

请随意探索 iTOP 软件。

作为攻击者，最有价值的莫过于通过位于 http://localhost:8090/pages/UI.php?c%5Bmenu%5D=UserAccountsMenu 的管理员登录入口远程访问该软件。

XSS

我们先测试 XSS 漏洞利用，你可以使用本 GitHub 仓库中的 xss.csv 文件来测试。

1. 访问 http://localhost:8090/pages/csvimport.php?c%5Bmenu%5D=CSVImport
2. 点击“选择文件”并上传 xss.csv
3. 保持默认选项，直到第 3 步
4. 在第 3 步，选择“Person”作为导入类型
5. 点击“模拟导入”即可看到 XSS 效果
6. 这证明了 XSS 的存在。
7. 仅此漏洞价值不大，我们稍后会再次用到它。

CSRF

我们来看看 CSRF，CVE 页面指出多个页面存在 CSRF 漏洞。 CSRF 和 XSS 单独使用效果有限，但结合起来就能最终创建管理员账户。

1. 我们先做一个简单测试：通过 Burp Suite 观察所有参数，然后创建一个简单的测试 HTML 文件，并用 Python 服务器托管。（first_step_import_data.html） python3 -m http.server 9001
2. 该文件利用上述 CSRF 和 XSS 弹出完成导入任务所需的 CSRF Token。
3. 我们发现该 Token 不与任何操作绑定，因此当我们拿到这个 Token 后，就可以让用户通过存在 XSS 漏洞的页面执行其他操作。
4. 当作为登录用户托管上述 HTML 文件并点击它时，你会看到浏览器弹出 Token。
5. 接下来我们将调整这个漏洞利用程序，让 Token 发送到我们的服务器，然后将它链式用于创建用户的另一部分利用中。 first_step_add_user.html 和 last_step_add_user.html

我们可以看到，当用户点击链接 first_step_add_user.html 时，它首先利用 CSRF+XSS 获取操作 Token，然后利用该 Token 通过链式请求创建用户。 本质上变成了 CSRF+XSS+CSRF。

该漏洞链接可以通过 GitHub 仓库中附带的钓鱼邮件示例发送给用户。

参考

• https://nvd.nist.gov/vuln/detail/cve-2024-52002
• https://nvd.nist.gov/vuln/detail/cve-2024-52000
• https://nvd.nist.gov/vuln/detail/CVE-2024-31998
• https://nvd.nist.gov/vuln/detail/CVE-2024-31448
• https://owasp.org/www-community/HttpOnly
• https://bugbase.ai/blog/how-to-bypass-csrf-protection
• https://medium.com/sessionstack-blog/how-javascript-works-5-types-of-xss-attacks-tips-on-preventing-them-e6e28327748a
• https://www.sitepoint.com/get-url-parameters-with-javascript/
• https://portswigger.net/web-security/csrf#how-to-construct-a-csrf-attack
• https://developer.mozilla.org/en-US/docs/Web/HTTP/CORS