
PoC für Login mit Passwort-Hash in STARFACE
Details sind in unserem Advisory beschrieben.
Im entsprechenden Blogbeitrag wird die Schwachstelle CVE-2023-33243 als Beispiel verwendet, um zu beschreiben, wie wir allgemein bei der Analyse von Authentifizierungsmechanismen vorgehen und Fehlvorstellungen identifizieren, die uns bei unseren Pentest-Engagements begegnen.
Installieren Sie die Python-Bibliotheken requests und click.
python3 login.py --url [URL] --login [Login ID] --pwhash [SHA512 Password Hash]