Exploit for CVE-2023-25203

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-TRACKFLAW-CVE-2023-25203
# CVE-2023-25203: Приложение, уязвимое к SSRF-атакам (Server Side Request Forgery)

![image](https://assets.kitploit.com/production/public/readmes/21253/529598b761b69572484cbe1103420d2c4a1a6dccbc02cb7527af142b8239a0d0.png)

## Описание

CVE-2023-25203 описывает уязвимость в решении Therefore, которое подвержено атакам типа Server-Side Request Forgery (SSRF) из-за использования программного обеспечения Aspose для преобразования загружаемых файлов в формат PDF. Возможность этого ПО обрабатывать широкий спектр типов файлов создает риск в тех случаях, когда приложению не удается должным образом отфильтровать лишние расширения.

Разработчик ПО Aspose подчеркнул важность мер безопасности, предотвращающих выполнение серверами внутренних запросов, которые и лежат в основе SSRF-атак. Уязвимость в решении Therefore позволяет использовать несколько методов эксплуатации:

  1. **Доступ к удаленным ресурсам** : Как продемонстрировано на примере SVG-файла, атакующий может заставить приложение выполнить HTTP GET-запрос к серверу, находящемуся под его контролем.
  2. **Получение хэша пароля** : В средах Windows эксплуатация этой SSRF-уязвимости может перенаправлять запросы на SMB-сервер атакующего, перехватывая хэш NetNTLMv2 сервисной учетной записи, используемой приложением.
  3. **Картирование внутренней сети** : Уязвимость позволяет атакующему составить карту внутренней сетевой структуры клиента, потенциально используя машину жертвы в качестве прокси.



Другие потенциальные методы эксплуатации включают сканирование портов, чтение файлов (хотя Aspose, по-видимому, обеспечивает некоторую защиту от этого) и организацию атак типа «отказ в обслуживании» путем загрузки документов со ссылками на большие изображения, что приводит к значительному потреблению системных ресурсов.

Основные риски, связанные с этой уязвимостью, включают кражу учетных данных, раскрытие конфиденциальной информации через файлы изображений, картирование инфраструктуры информационной системы жертвы и создание условий для отказа в обслуживании.

Чтобы снизить эти риски, настройка конфигурации плагина Aspose, используемого для анализа файлов, может предотвратить SSRF-атаки. Aspose уже выпустила предупреждения об опасности загрузки удаленных элементов, что указывает на то, что осведомленность и упреждающие меры необходимы для поддержания безопасности.

## Сведения о CVE

  * **Затронутый продукт** : CVE-2023-25203 затрагивает `Therefore Case Manager 2018/2021` и `Therefore Solution Designer 2018/2021`
  * **Затронутая версия** : Все версии, равные или ниже `18.4.0`, и равные или ниже `26.1.1`, уязвимы к CVE-2023-25203.
  * **ID CVE** : CVE-2023-25203.



## Дополнительная информация

https://blog.trackflaw.com/en/multinational-hacking-with-file-upload-and-ssrf/