تجاوز المصادقة في HP iLO (CVE-2017-12542)

يحتوي هذا المستودع على استغلال إثبات المفهوم لثغرة CVE-2017-12542، وهي ثغرة تجاوز مصادقة تؤثر على إصدارات معينة من البرامج الثابتة لـ HP Integrated Lights-Out (iLO).

تسمح هذه الثغرة بالوصول غير المصادق إلى REST API الخاص بـ iLO، والذي يمكن إساءة استخدامه لتعداد الحسابات، وفي الإعدادات القابلة للاستغلال، إنشاء مستخدم إداري جديد.

نظرة عامة على الثغرة

• CVE: CVE-2017-12542

• المنتج المتأثر: HP iLO (أجيال متعددة)

• التأثير:

  • تجاوز المصادقة
  • تعداد غير مصرح به للحسابات
  • احتمال إنشاء مستخدمين إداريين

• متجه الهجوم: الشبكة (HTTP/HTTPS)

• الصلاحيات المطلوبة: لا شيء (غير مصادق)

نتجت هذه المشكلة عن معالجة غير صحيحة لترويسات HTTP التالفة في REST API الخاص بـ iLO.

المتطلبات

• Python 3.x
• requests
• colorama

تثبيت التبعيات:

pip install -r requirements.txt

الاستخدام

تدعم هذه الأداة وضعين رئيسيين:

• فحص الثغرة ('-c', "--check") يحدد ما إذا كانت نقطة نهاية iLO المستهدفة متأثرة بثغرة CVE-2017-12542.

• محاولة إنشاء حساب يحاول إنشاء مستخدم إداري جديد على نظام قابل للاستغلال.

المراجع

• NVD: CVE-2017-12542
• النشرة الأمنية من HP الخاصة بـ iLO
• وثائق Redfish / REST API الخاصة بـ iLO