Bypass de autenticación de HP iLO (CVE-2017-12542)

Este repositorio contiene un exploit de prueba de concepto para CVE-2017-12542, una vulnerabilidad de bypass de autenticación que afecta a ciertas versiones del firmware de HP Integrated Lights-Out (iLO).

La vulnerabilidad permite acceso no autenticado a la API REST de iLO, la cual puede ser explotada para enumerar cuentas y, en configuraciones vulnerables, crear un nuevo usuario administrativo.

Resumen de la vulnerabilidad

• CVE: CVE-2017-12542

• Producto afectado: HP iLO (múltiples generaciones)

• Impacto:

  • Bypass de autenticación
  • Enumeración de cuentas no autorizada
  • Posible creación de usuarios administrativos

• Vector de ataque: Red (HTTP/HTTPS)

• Privilegios requeridos: Ninguno (no autenticado)

Este problema fue causado por un manejo incorrecto de cabeceras HTTP malformadas en la API REST de iLO.

Requisitos

• Python 3.x
• requests
• colorama

Instalar dependencias:

pip install -r requirements.txt

Uso

Esta herramienta admite dos modos principales:

• Comprobación de vulnerabilidad ('-c', "--check") Determina si el endpoint iLO objetivo está afectado por CVE-2017-12542.

• Intento de creación de cuenta Intenta crear un nuevo usuario administrativo en un sistema vulnerable.

Referencias

• NVD: CVE-2017-12542
• Aviso de seguridad de HP para iLO
• Documentación de la API REST de Redfish / iLO