CVE-2024-41958-PoC

这是 CVE-2024-41958 的一个小型概念验证代码。

可以绕过管理员面板上的 TFA 认证。

受影响版本：< 2024-07

该 CVE 生效所需的先决条件：

• 一个没有启用 TFA 的账户的密码和用户名。
• 一个已启用 TFA 的账户的密码和用户名。
• Mailcow 版本低于 2024-07。

如何使用该 PoC：

1. 安装依赖

pip install -r requirements.txt

2. 在脚本中填写必要的信息

   • URL
   • 未启用 TFA 的用户的密码和用户名
   • 启用了 TFA 的用户的密码和用户名

3. 运行脚本

python poc.py

脚本运行成功时的输出如下：

PoC works!

PHPSESSID=6cd6779a5e499a0e7708aed3aae9d3a4

4. 复制 PHPSESSID 并在浏览器中设置该 cookie

5. 刷新页面

6. 您现在已作为启用了 TFA 的用户登录

作者：Patrik Mayor