Vulnérabilité dans phpBB permettant d'accéder à n'importe quel compte sans authentification.

Une vulnérabilité a été découverte dans le moteur open-source de création de forums phpBB, permettant, par l'envoi d'une seule requête HTTP, de se connecter à la session de n'importe quel utilisateur du forum. La vulnérabilité se manifeste dans la configuration par défaut de phpBB. Le problème a été résolu dans la version phpBB 3.3.17.

Lors d'une attaque contre des utilisateurs ordinaires, il est possible d'accéder à leur correspondance privée et d'envoyer des messages en leur nom. Lors d'une attaque contre des modérateurs et des administrateurs, il est possible de supprimer des messages d'autres utilisateurs et de consulter adresses IP et les e-mails, de lire des messages privés, mais il n'est pas possible d'accéder à l'interface administrateur ni d'accéder à l'hôte.

Les détails concernant la vulnérabilité ne sont pas fournis, mais à l'aide d'une IA, une méthode d'exploitation basée sur le correctif a déjà été reconstituer, reposant sur un appel au gestionnaire « login_link » avec la méthode d'authentification « auth_provider=apache » et insertion du nom d'utilisateur via Basic Auth, après quoi PHP définira la variable d'environnement « PHP_AUTH_USER=login », permettant à phpBB d'extraire le nom d'utilisateur sans vérifier le mot de passe. Par exemple, pour obtenir l'identifiant de session de l'utilisateur admin et le sauvegarder dans le fichier cookies.txt, le code suivant peut être exécuté :

curl -i -s \
-c cookies.txt \
-b cookies.txt \
-u 'admin:anything' \
-d 'login=Login&login_username=admin&login_password=anything' \
'https://target.example/forum/ucp.php?mode=login_link&auth_provider=apache&login_link_any=1'

Source : opennet.ru