shirocrack

Simple cracker de hashes para Apache Shiro escrito en Golang. Útil para explotar CVE-2024-4956.

Mantengámoslo breve

• CVE-2024-4956 es una vulnerabilidad de path traversal en Sonatype Nexus Repository que permite a un atacante no autenticado con acceso de red al servidor leer archivos arbitrarios del sistema, siempre y cuando conozca la ruta
• Cada demo de explotación que vi tomaba /etc/passwd y listo, lo cual está bien, pero no realmente explica la puntuación CVSS crítica que obtuvo
  • Nexus 3.60.0, en su configuración predeterminada, utiliza OrientDB, una base de datos NoSQL que honestamente aún no entiendo completamente
    • Una parte de OrientDB es la idea de "clustering", que para nuestros propósitos, significa que almacenan datos en estos archivos binarios .pcl
  • Nexus almacena archivos .pcl en los siguientes directorios
    • /nexus-data/db/OSystem
    • /nexus-data/db/component
    • /nexus-data/db/config
    • /nexus-data/db/security
  • /nexus-data/db/security/user*.pcl contiene hashes de contraseñas
• Y ahora, por qué existe esto: resulta que hashcat no soporta el formato, y el único cracker que encontré en línea estaba escrito en Java (mal): GitHub Gist - gquere
  • Sin ofender al creador, solo necesitaba algo más rápido
• Lo reescribí en Golang, que debería ser suficiente.

Uso

$ ./shirocrack
[i] uso: ./shirocrack HASH wordlist.txt

$ ./shirocrack '$shiro1$SHA-512$1024$+rU2PizvJ/Nj7s4XDn866A==$5fGRXQstvAgoVA1N8ipEYzsQFFN8VqmNLsKs/Ka8x1FrxflDaxXprx/vwLhZDBOXABT72E0H/SNpnQSLQgW87g==' ./wordlist.txt
[+] Coincidencia encontrada: 5fGRXQstvAgoVA1N8ipEYzsQFFN8VqmNLsKs/Ka8x1FrxflDaxXprx/vwLhZDBOXABT72E0H/SNpnQSLQgW87g==:an00brektn
[+] Éxito!