HP iLO प्रमाणीकरण बाईपास (CVE-2017-12542)

इस रिपॉजिटरी में CVE-2017-12542 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट है, जो HP Integrated Lights-Out (iLO) फर्मवेयर के कुछ संस्करणों को प्रभावित करने वाली एक प्रमाणीकरण बाईपास भेद्यता है।

यह भेद्यता iLO REST API तक बिना प्रमाणीकरण के पहुंच की अनुमति देती है, जिसका दुरुपयोग खातों की गणना करने और, कमजोर कॉन्फ़िगरेशन में, एक नया व्यवस्थापकीय उपयोगकर्ता बनाने के लिए किया जा सकता है।

भेद्यता अवलोकन

• CVE: CVE-2017-12542

• प्रभावित उत्पाद: HP iLO (कई पीढ़ियाँ)

• प्रभाव:

  • प्रमाणीकरण बाईपास
  • अनधिकृत खाता गणना
  • व्यवस्थापकीय उपयोगकर्ताओं का संभावित निर्माण

• हमला वेक्टर: नेटवर्क (HTTP/HTTPS)

• आवश्यक विशेषाधिकार: कोई नहीं (बिना प्रमाणीकरण)

यह समस्या iLO REST API में विकृत HTTP हेडर के अनुचित हैंडलिंग के कारण हुई थी।

आवश्यकताएँ

• Python 3.x
• requests
• colorama

निर्भरताएँ स्थापित करें:

pip install -r requirements.txt