CVE-2017-6640-POC

Proof of Concept für CVE-2017-6640 als Burp-Erweiterung

Cisco Prime Data Center Network Manager (DCNM) implementiert statische Anmeldeinformationen. Siehe auch: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170607-dcnm2

Genauer gesagt erfordert die Web-Benutzeroberfläche, dass sich Benutzer mit HTTP Digest Auth authentifizieren. Diese Burp-Erweiterung nutzt einfach die hartcodierte HA1 und vervollständigt die Digest-Authentifizierungs-Challenge-Response:

HA1 = MD5(username:realm:password)
HA2 = MD5(method:digestURI)
response = MD5(HA1:nonce:HA2)

Verwendung

Laden Sie die Erweiterung in Burp und navigieren Sie zur Web-Management-Oberfläche von Cisco DCNM. Wenn Sie nach Anmeldeinformationen gefragt werden, geben Sie irgendetwas ein. Das Plugin vervollständigt die Authentifizierung.

Fahren Sie mit dem Hochladen und Bereitstellen einer Enterprise-App fort.

Einschränkungen

Dieser POC implementiert keine Quality of Protection (QOP).