openCRX-CVE-2020-7378 (Prise de contrôle de compte non authentifiée)

Exploite la vulnérabilité de réinitialisation de mot de passe dans OpenCRX, CVE-2020-7378.

Une implémentation Python furtive pour CVE-2020-7378

L'exploit est dû au fait que les développeurs ont utilisé la classe Random de java.util.Random pour générer des jetons aléatoires afin de réinitialiser le mot de passe d'un utilisateur

Au lieu de cela, ils devraient utiliser la classe SecureRandom de java.security.SecureRandom pour générer des jetons aléatoires

Testé sur v4.2.0, mais devrait également fonctionner pour d'autres versions rapportées dans le rapport de divulgation de CVE-2020-7378

Utilisation

./openCRXreset.py -u <URL> -user <USERNAME> -pass <PASSWORD>

Fonctionnalités

• Utilise la bibliothèque Python rich pour afficher une sortie robuste

  

• Supprime tous les fichiers temporairement créés localement dans le cadre du script

• Supprime uniquement les e-mails de réinitialisation de mot de passe générés par le script afin de rester discret