AppWeb认证绕过漏洞(CVE-2018-8715)
原理
AppWeb可以进行认证配置,其认证方式包括以下三种:
- basic 传统HTTP基础认证
- digest 改进版HTTP基础认证,认证成功后将使用Cookie来保存状态,而不用再传递Authorization头
- form 表单认证
其7.0.3之前的版本中,对于digest和form两种认证方式,如果用户传入的密码为null(也就是没有传递密码参数),appweb将因为一个逻辑错误导致直接认证成功,并返回session。
漏洞环境
参考:[https://github.com/vulhub/vulhub/tree/master/appweb/CVE-2018-8715]
漏洞复现
利用该漏洞需要知道一个已存在的用户名,当前环境下用户名为joshua。
构造头Authorization: Digest username=joshua,并发送数据包。
拦截一下访问
修改 Authorization ,提交访问请求。
因为没有传入密码字段,所以服务端出现错误,直接返回了200,且包含一个session。