
نص Python لفك تشفير البيانات المشفرة بواسطة فئة Java PasswordCipher، مستغلاً مفتاح التشفير الثابت لـ CVE-2024-5764 في Sonatype Nexus Repository.
يحتوي هذا المستودع على نص بايثون قادر على استغلال CVE-2024-5764 عن طريق فك تشفير البيانات المشفرة باستخدام مفتاح التشفير الثابت. الإعلان من Sonatype متاح هنا.
usage: cve-2024-5764.py [-h] [-e ENCRYPTED_PAYLOAD] [-p PASSPHRASE]
Decrypt data encrypted by the Java PasswordCipher class (CVE-2024-5764).
options:
-h, --help show this help message and exit
-e ENCRYPTED_PAYLOAD, --encrypted_payload ENCRYPTED_PAYLOAD
Base64 encoded encrypted payload.
-p PASSPHRASE, --passphrase PASSPHRASE
Passphrase used to decrypt the payload.
هذا البرنامج مخصص للأغراض المشروعة والمصرح بها فقط. لا يتحمل المؤلف أي مسؤولية أو التزام تجاه سوء استخدام هذا المشروع.