blink1-pass-decrypt ⭐

poc और सरल स्क्रिप्ट जो blink1control2 इंस्टॉलेशन (संस्करण <=2.2.7) के api सर्वर में /blink/input
पर पाए जाने वाले सिफरटेक्स्ट को रिवर्स करने के लिए डिज़ाइन की गई है।

शोषण - CVE-2022-35513 ❗

blink1control2 ऐप कमजोर पासवर्ड एन्क्रिप्शन और भंडारण की असुरक्षित विधि का उपयोग करता है, जिसे api सर्वर के /blink1/input url
को एक्सेस करके पाया जा सकता है।
स्काइप लॉगिन और ईमेल के लिए पासवर्ड सिफरटेक्स्ट सूचीबद्ध हैं और उन्हें डिक्रिप्ट किया जा सकता है।

पूर्वापेक्षाएँ ✔

• node
• node argparse मॉड्यूल
• node simplecrypt मॉड्यूल

sudo apt install npm
npm install argparse
npm install simplecrypt

उपयोग ℹ

सहायता मेनू के लिए ./blink1-pass-decrypt या node blink1-pass-decrypt को -h या --help के साथ उपयोग करें:

usage: blink-pass-decrypt [-h] ciphertext

decrypts passwords found at the /blink/input url of the blink1control2 api
server (version <= 2.2.7 ).

positional arguments:
  ciphertext  encrypted password string to use

optional arguments:
  -h, --help  show this help message and exit

उदाहरण:

node blink1-pass-decrypt '69827e0ecea378946e999df4313cb9a1e49c049a7b9bac8bf1105cdec9f221c8'