STARFACE में पासवर्ड हैश के साथ लॉगिन का प्रूफ ऑफ कॉन्सेप्ट (CVE-2023-33243)

विवरण हमारे सलाहकार नोट में वर्णित हैं।

संबंधित ब्लॉग पोस्ट में, कमजोरी CVE-2023-33243 का उपयोग एक उदाहरण के रूप में किया गया है ताकि यह बताया जा सके कि हम सामान्यतः प्रमाणीकरण तंत्रों के विश्लेषण कैसे करते हैं और अपने पेंटेस्ट अनुबंधों के दौरान हमें जिन गलत धारणाओं का सामना करना पड़ता है, उन्हें पहचानते हैं।

निर्भरताएँ

Python लाइब्रेरीज़ requests और click इंस्टॉल करें।

उपयोग

python3 login.py --url [URL] --login [Login ID] --pwhash [SHA512 Password Hash]