AppWeb认证绕过 CVE-2018-8715 漏洞复现

一、漏洞描述

AppWeb 是 Embedthis Software LLC 公司负责开发维护的一个基于 GPL 开源协议的嵌入式 Web Server。使用 C/C++ 来编写，能够运行在几乎现今所有流行的操作系统上。当然最主要的应用场景还是为嵌入式设备提供 Web Application 容器。

AppWeb 可以进行认证配置，其认证方式包括以下三种：

• basic 传统 HTTP 基础认证
• digest 改进版 HTTP 基础认证，认证成功后将使用 Cookie 来保存状态，而不用再传递 Authorization 头
• form 表单认证
  其 7.0.3 之前的版本中，对于 digest 和 form 两种认证方式，如果用户传入的密码为null（也就是没有传递密码参数），AppWeb 将因为一个逻辑错误导致直接认证成功，并返回 Session。

二、漏洞影响

AppWeb <= 7.0.3

三、漏洞复现

1、环境搭建

使用 Vulhub 在服务器上搭建

cd /vulhub/thinkphp/5.0.23-rce
docker-compose up -d

访问127.0.0.1:8080，进入到主页面：

2、漏洞复现

利用该漏洞需要知道一个已存在的用户名，当前环境下用户名：admin，使用 BurpSuite抓取数据包：

构造请求头Authorization: Digest username=admin，并发送数据包。
得到的 Response 的中，返回了 admin 用户的 Session ：

在浏览器中，将获得的 Session 填入：

刷新页面，成功以 admin 身份进入：

四、漏洞POC

Authorization: Digest username=admin

没有传入密码字段，所以服务端出现错误，但直接返回了200，且包含了用户 Session。

五、参考链接

https://ssd-disclosure.com/ssd-advisory-appweb-authentication-bypass-digest-and-forms/