openCRX-CVE-2020-7378 (Toma de control de cuenta no autenticada)

Explota la vulnerabilidad de restablecimiento de contraseña en OpenCRX, CVE-2020-7378.

Una implementación sigilosa en Python para CVE-2020-7378

El exploit se debe a que los desarrolladores usaron la clase Random de java.util.Random para generar tokens aleatorios con el fin de restablecer la contraseña de un usuario

En su lugar, deberían usar la clase SecureRandom de java.security.SecureRandom para generar tokens aleatorios

Probado en la v4.2.0, pero también debería funcionar en otras versiones reportadas en el informe de divulgación de CVE-2020-7378

Uso

./openCRXreset.py -u <URL> -user <USERNAME> -pass <PASSWORD>

Características

• Usa la librería Rich de Python para mostrar una salida robusta

  

• Elimina localmente todos los archivos creados temporalmente como parte del script

• Elimina solo los correos de restablecimiento de contraseña generados por el script para mantener el sigilo