shirocrack

Einfacher Hash-Cracker für Apache Shiro-Hashes, geschrieben in Golang. Nützlich zur Ausnutzung von CVE-2024-4956.

Fassen wir uns kurz

• CVE-2024-4956 ist eine Path-Traversal-Schwachstelle im Sonatype Nexus Repository, die es einem nicht authentifizierten Angreifer mit Netzwerkzugriff auf den Server ermöglicht, beliebige Dateien aus dem System zu lesen, sofern er den Pfad kennt
• Jeder Exploit-Demo, die ich gesehen habe, hat /etc/passwd abgerufen und damit war die Sache erledigt, was gut ist, aber nicht wirklich die kritische CVSS-Bewertung erklärt, die es erhielt
  • Nexus 3.60.0 verwendet in seiner Standardkonfiguration OrientDB, eine NoSQL-Datenbank, die ich ehrlich gesagt noch nicht vollständig verstehe
    • Ein Teil von OrientDB ist die Idee des "Clusterings", was für unsere Zwecke bedeutet, dass Daten in diesen binären .pcl-Dateien gespeichert werden
  • Nexus speichert .pcl-Dateien in den folgenden Verzeichnissen
    • /nexus-data/db/OSystem
    • /nexus-data/db/component
    • /nexus-data/db/config
    • /nexus-data/db/security
  • /nexus-data/db/security/user*.pcl enthält Passwort-Hashes
• Und nun zum Grund, warum es das gibt: Es stellt sich heraus, dass hashcat das Format nicht unterstützt, und der einzige Cracker, den ich online gefunden habe, war in Java geschrieben (schlecht): GitHub Gist - gquere
  • Kein Vorwurf an den Ersteller, ich brauchte einfach etwas Schnelleres
• Ich habe das in Golang neu geschrieben, das sollte gut genug sein.

Verwendung

$ ./shirocrack
[i] usage: ./shirocrack HASH wordlist.txt

$ ./shirocrack '$shiro1$SHA-512$1024$+rU2PizvJ/Nj7s4XDn866A==$5fGRXQstvAgoVA1N8ipEYzsQFFN8VqmNLsKs/Ka8x1FrxflDaxXprx/vwLhZDBOXABT72E0H/SNpnQSLQgW87g==' ./wordlist.txt
[+] Found match: 5fGRXQstvAgoVA1N8ipEYzsQFFN8VqmNLsKs/Ka8x1FrxflDaxXprx/vwLhZDBOXABT72E0H/SNpnQSLQgW87g==:an00brektn
[+] Success!