CVE_2020_35848

🧨 CVE‑2020‑35848 – Cockpit CMS < 0.11.2 NoSQL注入（RCE）实验环境

CVE‑2020‑35848 影响 Agentejo Cockpit CMS 0.11.2 之前的版本，在 /auth/newpassword 端点引入了一个严重的 NoSQL 注入漏洞。该缺陷允许未经身份验证的攻击者将 MongoDB 运算符注入密码重置请求，从而能够：

• 枚举有效用户名
• 提取密码重置令牌
• 重置任意帐户的密码
• 通过文件上传或自定义管理员操作链式实现远程代码执行

Check Point Software
+11
NVD
+11
GitHub
+11
FortiGuard Labs
+2
Exploit Database
+2
GitHub
+2
Feedly
+1
GitHub
+1

📊 NVD 严重性指标
CVSS v3.1 评分：9.8（严重）——可利用网络进行攻击，无需特权或用户交互，对机密性、完整性、可用性造成高影响
NVD
+1
NVD
+1

CWE-89：NoSQL 注入（对特殊元素的未正确中和——命令被注入到数据库查询中）
Check Point Software
+10
NVD
+10
CVE Details
+10

🧪 实验环境功能

• Docker 化的 Cockpit CMS v0.11.1 易受攻击实例
• 模拟用户枚举、令牌窃取和密码重置流程
• 包含预构建脚本（例如 automated_exploit.sh）以演示完整的攻击路径：
  • 通过 /auth/requestreset 注入进行用户名枚举
  • 通过 /auth/newpassword 提取令牌
  • 通过 /auth/resetpassword 重置密码
  • 管理员登录并获取 Web 标志
  • （可选）通过管理员可访问的上传或 webhook 端点实现 RCE
• 挑战延伸至通过手动权限提升发现系统标志