openCRX-CVE-2020-7378 (الاستيلاء غير المصادق عليه على الحساب)

يستغل ثغرة إعادة تعيين كلمة المرور في OpenCRX، CVE-2020-7378.

تطبيق بايثون خفي لـ CVE-2020-7378

السبب في الثغرة هو أن المطورين استخدموا فئة Random من java.util.Random لتوليد رموز عشوائية لإعادة تعيين كلمة مرور المستخدم

بدلاً من ذلك، كان يجب عليهم استخدام فئة SecureRandom من java.security.SecureRandom لتوليد رموز عشوائية

تم اختبارها على الإصدار v4.2.0، ولكن يجب أن تعمل أيضًا مع الإصدارات الأخرى المذكورة في تقرير الكشف عن CVE-2020-7378

الاستخدام

./openCRXreset.py -u <URL> -user <USERNAME> -pass <PASSWORD>

الميزات

• يستخدم مكتبة Python Rich لعرض مخرجات قوية

  

• يحذف جميع الملفات المؤقتة التي تم إنشاؤها محليًا كجزء من السكربت

• يحذف رسائل إعادة تعيين كلمة المرور فقط التي تم توليدها بواسطة السكربت للحفاظ على التخفي