本文详细介绍了AppWeb（一个嵌入式Web Server）中的认证绕过漏洞CVE-2018-8715，该漏洞存在于7.0.3之前的版本。当使用digest或form认证时，如果用户不提供密码，由于逻辑错误，系统会直接认证成功。复现过程中，通过知道一个已存在的用户名（如admin），构造特定的数据包，可以成功绕过认证并获取session，从而访问受保护的网站。
漏洞信息
AppWeb是Embedthis Software LLC公司负责开发维护的一个基于GPL开源协议的嵌入式Web Server。他使用C/C++来编写，能够运行在几乎先进所有流行的操作系统上。当然他最主要的应用场景还是为嵌入式设备提供Web Application容器。
AppWeb可以进行认证配置，其认证方式包括以下三种：
basic 传统HTTP基础认证
digest 改进版HTTP基础认证，认证成功后将使用Cookie来保存状态，而不用再传递Authorization头
form 表单认证
其7.0.3之前的版本中，对于digest和form两种认证方式，如果用户传入的密码为null（也就是没有传递密码参数），appweb将因为一个逻辑错误导致直接认证成功，并返回session。
参考链接：
https://ssd-disclosure.com/index.php/archives/3676
https://github.com/embedthis/appweb/issues/610
漏洞复现
访问vulhub容器，发现需要用户名密码
利用该漏洞需要知道一个已存在的用户名，当前环境下用户名为admin。
构造头Authorization: Digest username=admin，并发送如下数据包：
在burp中构造
GET / HTTP/1.1
Host:
最低0.47元/天 解锁文章
扫一扫
2158
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
