CVE-2024-29868: Verwendung eines kryptografisch schwachen PRNG bei der Generierung von Wiederherstellungs-Tokens

Dieses Repository enthält den Proof of Concept zu CVE-2024-29868, der Apache StreamPipes von Version 0.69.0 bis 0.93.0 betrifft. Beschreibung: Schwachstelle durch Verwendung eines kryptografisch schwachen Pseudozufallszahlengenerators (PRNG) im Benutzer-Selbstregistrierungs- und Passwort-Wiederherstellungsmechanismus von Apache StreamPipes. Dies ermöglicht einem Angreifer, den Wiederherstellungs-Token in angemessener Zeit zu erraten und so das Konto des angegriffenen Benutzers zu übernehmen. Dieser POC zeigt, wie es möglich ist, das Administratorkonto der betroffenen Anwendung zu übernehmen.

Repository-Struktur:

• Das Verzeichnis /lab-setup enthält die notwendigen Dateien, um eine lokale Testumgebung zu erstellen, in der die Schwachstelle reproduziert werden kann:
  • docker-compose.yml Datei mit allen notwendigen Diensten.
  • .env Datei mit Umgebungsvariablen.
• Das Verzeichnis /detection enthält 2 Project Discovery Nuclei Vorlagen:
  • apache-streampipes-detect.yaml: Vorlage zur Erkennung von Apache StreamPipes Installationen.
  • CVE-2024-29868.yaml: Vorlage zur Identifizierung der Schwachstelle CVE-2024-29868.
• Das Verzeichnis /exploitation enthält den Code zur Kompilierung des Crackers und Anweisungen zur Verwendung.

Klonen Sie dieses Repository und folgen Sie den README.md-Anweisungen in den entsprechenden Verzeichnissen.

Ressourcen & Referenzen:

• https://lists.apache.org/thread/zqn5z48gz7bp0q8ctk96ht8bc7vd3njv

• https://www.cve.org/CVERecord?id=CVE-2024-29868

• https://labs.yarix.com/2024/06/cve-2024-29868/

• https://github.com/alex91ar/randomstringutils/tree/master

• https://github.com/jhipster/generator-jhipster/issues/10401

• https://cwe.mitre.org/data/definitions/338.html

• https://commons.apache.org/proper/commons-lang/apidocs/org/apache/commons/lang3/RandomStringUtils.html

• https://docs.oracle.com/javase/8/docs/api/java/util/Random.html