Coollify 账户接管漏洞(CSRF+密码重置)及修复补丁

漏洞概述 漏洞名称: Account takeover via CSRF-able GET endpoint that resets password to attacker-known value 漏洞描述: 该漏洞存在于 项目中，具体在 端点。 当 查询参数存在时，该端点会执行状态更改操作，将用户的密码重置为攻击者已知的值（即邀请链接中的 UUID）。 由于 GET 请求不受 CSRF 令牌保护，任何团队管理员都可以构造一个带有 的邀请链接，诱骗受害者点击并登录，从而实现账户接管。 影响范围 受影响版本: 已修复版本: CVSS 评分: 8.0 / 10 (High) 攻击向量: 网络 攻击复杂度: 高 所需权限: 无 用户交互: 需要 范围: 改变 机密性影响: 高 完整性影响: 高 可用性影响: 无 修复方案 推荐修复方案 1. 完全移除 参数（推荐） - 在 文件中，移除 参数的处理逻辑。 - 修改后的代码如下： 2. 转换为 POST 请求并添加 CSRF 保护 - 如果确实需要密码重置功能，可以将其改为 POST 请求，并添加 CSRF 保护。 - 修改后的代码如下： 利用代码 (POC) 其他信息 CWE: - CWE-352: Cross-Site Request Forgery (CSRF) — state-changing action via GET request without anti-CSRF protection - CWE-640: Weak Password Recovery Mechanism for Forgotten Password — password set to a value known to the inviter 执行链: 1. 攻击者（团队管理员）导航到团队 -> 成员 -> 邀请。 2. 创建邀请：攻击者输入受害者邮箱并点击“通过链接”邀请。服务器生成 UUID 并创建邀请。 3. 复制链接：显示邀请链接 。攻击者复制链接。 4. 构造恶意 URL：攻击者附加 到链接。 5. 社会工程：攻击者发送链接给受害者，诱使其点击。 6. 受害者点击链接（在 Coollify 中登录）：GET 请求触发 。 7. 密码重置： 为真， 。 8. 团队加入：受害者被添加到团队 A，邀请被删除。 9. 攻击者登录：使用 和 UUID 作为密码登录。 10. 密码更改：攻击者完成强制密码重置流程，设置新密码。 11. 账户接管完成：攻击者拥有完全访问权限，受害者被锁定。 影响: - 账户接管：攻击者获得受害者 Coollify 账户的完全访问权限，包括所有团队、服务器、应用程序和秘密。 - 静默妥协：受害者正常接受邀请行为，无密码更改迹象。 - 基础设施访问：使用受害者账户，攻击者可以管理所有服务器、部署应用程序、读取环境变量和秘密。 - 权限提升：如果受害者是根管理员（team_id=0），攻击者获得整个 Coollify 实例的管理控制。 - 横向移动：攻击者可以使用受害者的 SSH 密钥和服务器访问进行进一步攻击。 额外加固: - 永远不要将密码设置为从 ID、URL 或其他数据派生的值。 - 如果需要邀请期间密码重置，生成单独的随机密码并通过安全方式发送给用户（不从邀请 UUID 派生）。 - 审计所有状态更改操作的 GET 端点 — GET 请求应始终安全且幂等，符合 HTTP 规范。 信用: - 此漏洞由 bugbunny.ai 发现并报告。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Coollify 账户接管漏洞(CSRF+密码重置)及修复补丁

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Coollify 账户接管漏洞(CSRF+密码重置)及修复补丁

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！