Telewreck

Una extensión de Burp para detectar y explotar versiones de Telerik Web UI vulnerables a CVE-2017-9248. Esta extensión se basa en la herramienta de explotación original escrita por Paul Taylor (@bao7uo) que está disponible en https://github.com/bao7uo/dp_crypto. Créditos y muchas gracias a él.
También se puede encontrar una publicación de blog relacionada sobre cómo explotar aplicaciones web a través de Telerik Web UI aquí.
Características
- Detectar versiones vulnerables de Telerik Web UI durante escaneos pasivos.
- Realizar fuerza bruta a la clave y descubrir el enlace "Document Manager" igual que la herramienta de explotación original.
Capturas de pantalla


Instalación
- Descarga telewreck.py en tu máquina.
- Instala el módulo requests de Python usando
sudo pip install requests.
- En tu Burp, ve a la pestaña Extender > Options. Luego, en la sección Python Environment, localiza tu archivo jython-standalone-2.7.0.jar (1) y el directorio donde se encuentra el módulo requests de Python (2).

- Ve a la pestaña Extender > Extensions, luego haz clic en el botón Add. En la nueva ventana, busca la ubicación de telewreck.py y haz clic en el botón Next.

- Si hay algún error, la pestaña Telewreck aparecerá en tu Burp.

Notas
- Esta extensión requiere el módulo requests de Python. Solo ejecuta
pip install requests para instalarlo.
- El área de texto bajo la pestaña Telewreck no funciona como consola. Por lo tanto, las salidas
stoud y stderr no se pueden ver allí. Sin embargo, puedes verlas en las secciones Output y Errors de la pestaña Extender.
- Antes de ejecutar otro ataque de fuerza bruta, cancela primero el proceso actual haciendo clic en el botón Cancel.
- Si no se puede obtener la clave mediante fuerza bruta, probablemente la clave se haya configurado de forma segura y/o la aplicación no está usando una instalación predeterminada de Telerik.
- Si no se puede obtener la clave mediante fuerza bruta y/o hay algunos problemas, se recomienda volver a la herramienta de explotación original.
Por hacer
- Localizar Telerik.Web.UI.DialogHandler.aspx
PD: Esta es mi primera vez desarrollando una herramienta, así que disculpas por el pobre estilo de codificación. Siéntete libre de contribuir y mejorar el desarrollo de esta herramienta.
Descargo de responsabilidad: Esta herramienta está creada solo con fines educativos.