CVE-2017-6640-POC

CVE-2017-6640 के लिए बर्प एक्सटेंशन के रूप में प्रूफ ऑफ कॉन्सेप्ट

Cisco Prime Data Center Network Manager (DCNM) स्थिर क्रेडेंशियल्स लागू करता है। यह भी देखें: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170607-dcnm2

अधिक विशेष रूप से, वेब UI को उपयोगकर्ताओं को HTTP डाइजेस्ट ऑथ का उपयोग करके प्रमाणित करने की आवश्यकता होती है। यह बर्प एक्सटेंशन केवल हार्ड-कोडेड HA1 का उपयोग करता है और डाइजेस्ट ऑथ चैलेंज-रेस्पॉन्स को पूरा करता है:

HA1 = MD5(username:realm:password)
HA2 = MD5(method:digestURI)
response = MD5(HA1:nonce:HA2)

उपयोग कैसे करें

एक्सटेंशन को बर्प में लोड करें और Cisco DCNM प्रबंधन वेब इंटरफ़ेस पर ब्राउज़ करें। जब क्रेडेंशियल मांगा जाए, तो कुछ भी दर्ज करें। प्लगइन प्रमाणीकरण पूरा कर देगा।

एंटरप्राइज़ ऐप अपलोड करने और तैनात करने के साथ आगे बढ़ें।

सीमाएँ

यह POC क्वालिटी ऑफ प्रोटेक्शन (QOP) नहीं करता है।