Podatności OpenBullet2

OpenBullet2 w wersji do 0.3.2 zawiera podatność na obejście uwierzytelniania w mechanizmie autoryzacji kluczem API. Nieuwierzytelniony atakujący może uzyskać dostęp administracyjny, podając pustą wartość nagłówka X-Api-Key, ponieważ oprogramowanie porównuje ją z domyślnym pustym ciągiem AdminApiKey.

OpenBullet2 w wersji 0.3.2 i wcześniejszych na systemie Windows zawiera podatność na ujawnienie poświadczeń. Zdalny atakujący może skonfigurować źródło proxy z ścieżką UNC wskazującą na kontrolowany przez siebie serwer, co po uruchomieniu zadania powoduje próbę uwierzytelnienia SMB i ujawnienie hasha NTLMv2 procesu użytkownika.

Podatność w OpenBullet2 do wersji 0.3.2: uwierzytelniony atakujący może zdalnie wykonać dowolny kod C# na serwerze poprzez tworzenie lub modyfikację konfiguracji zadań. Tryb wykonania C# nie filtruje referencji ani API, umożliwiając dostęp do systemu plików, uruchamianie procesów i wywoływanie dowolnych API .NET.

Podatność w OpenBullet2 do wersji 0.3.2 umożliwia uwierzytelnionym użytkownikom zdalne wykonanie kodu poprzez przesyłanie plików skryptowych (.bat, .ps1, .sh) za pomocą funkcji ładowania proxy FileProxySource. Atakujący mogą przesłać złośliwe pliki skryptowe jako źródła proxy, powodując wykonanie skryptów na serwerze i zwrócenie wyniku jako linii proxy, co prowadzi do wykonania dowolnych poleceń na hoście jako użytkownik procesu.

OpenBullet2 do wersji 0.3.2 zawiera podatność na path traversal w endpointzie wordlist, umożliwiającą uwierzytelnionym atakującym odczyt, zapis i usuwanie dowolnych plików poprzez podanie niesanitowanych ścieżek bezwzględnych. Atakujący mogą połączyć te operacje, aby uzyskać zdalne wykonanie kodu poprzez manipulację krytycznymi plikami systemowymi, takimi jak /etc/passwd, ponieważ aplikacja domyślnie działa jako root.