Trudesk 任意用户认证绕过漏洞 (CVE-2024-23897) 分析与 POC

漏洞总结：Trudesk 任意用户认证绕过漏洞 (CVE-2024-23897) 漏洞概述 Trudesk 是一个开源的 IT 服务台和工单管理系统。该漏洞允许任何未认证的用户通过发送特制的 HTTP 请求，绕过身份验证机制，直接访问系统内部功能。攻击者无需密码即可创建、修改或删除工单，甚至可能获取敏感数据或执行管理员操作。 影响范围 受影响版本：Trudesk 所有版本（截至 2024 年 1 月 25 日） 受影响组件： 接口（用于创建/更新工单） 影响类型：认证绕过 → 未授权访问 → 数据泄露 / 权限提升 CVSS 评分：9.8（严重） 修复方案 官方尚未发布补丁。建议采取以下临时缓解措施： 1. 网络层隔离：在防火墙或 WAF 中限制对 接口的访问，仅允许受信任 IP。 2. 启用 HTTPS + 基本认证：在反向代理（如 Nginx/Apache）前增加一层 HTTP Basic Auth。 3. 监控日志：监控异常工单创建行为，特别是来自未知 IP 的请求。 4. 等待官方更新：关注 Trudesk 官方 GitHub 仓库（https://github.com/trudesk/trudesk）的修复动态。 --- POC 利用代码（完整提取） > 注：上述 Cookie 中的 值为伪造的 JWT token，实际攻击中可替换为任意字符串（如 ），因漏洞允许未认证请求被接受。 --- 验证方法 1. 使用浏览器或工具（如 Burp Suite / curl）向目标服务器发送上述 POST 请求。 2. 若返回 且工单成功创建，则确认漏洞存在。 3. 检查数据库或工单列表，验证是否出现非授权创建的工单。 --- 重要提示 此漏洞已被公开披露，攻击者可能已利用。 建议立即部署临时防护措施，并联系供应商或社区推动修复。 不要在生产环境测试此漏洞，除非在隔离沙箱中。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Trudesk 任意用户认证绕过漏洞 (CVE-2024-23897) 分析与 POC

目标达成感谢每一位支持者 — 我们达成了 100% 目标！