openCRX-CVE-2020-7378 (अप्रमाणित खाता अधिग्रहण)

OpenCRX में पासवर्ड रीसेट कमजोरी का शोषण करता है, CVE-2020-7378।

CVE-2020-7378 के लिए एक गुप्त Python कार्यान्वयन

शोषण इसलिए है क्योंकि डेवलपर्स ने उपयोगकर्ता के पासवर्ड रीसेट करने के लिए यादृच्छिक टोकन उत्पन्न करने हेतु java.util.Random से Random क्लास का उपयोग किया

इसके बजाय उन्हें यादृच्छिक टोकन उत्पन्न करने के लिए java.security.SecureRandom से SecureRandom क्लास का उपयोग करना चाहिए था

v4.2.0 पर परीक्षित, लेकिन CVE-2020-7378 के प्रकटीकरण रिपोर्ट में उल्लिखित अन्य संस्करणों पर भी काम करना चाहिए

उपयोग

./openCRXreset.py -u <URL> -user <USERNAME> -pass <PASSWORD>

विशेषताएँ

• शक्तिशाली आउटपुट प्रदर्शित करने के लिए python rich लाइब्रेरी का उपयोग करता है

  

• स्क्रिप्ट के भाग के रूप में स्थानीय रूप से बनाई गई सभी अस्थायी फ़ाइलों को हटा देता है

• गुप्तता बनाए रखने के लिए स्क्रिप्ट द्वारा उत्पन्न केवल पासवर्ड रीसेट ईमेल को हटाता है