0xvedette/cve-2020-12712Decripta le password memorizzate nei profili (S)FTP di SOS JobScheduler sfruttando l'uso del nome del profilo come chiave di crittografia 3DES, consentendo il recupero delle credenziali in chiaro.
Lo script in questo repository consente di decifrare la o le password memorizzate nel file di configurazione (S)FTP per un'istanza di JobScheduler.
SOS JobScheduler è uno strumento per l'amministrazione remota dei sistemi che consente agli utenti di richiamare script di manutenzione tramite un'interfaccia web. Lo strumento trasferisce gli script di manutenzione sui sistemi remoti tramite (S)FTP. Consente all'utente di salvare profili per queste connessioni, nei quali la password per la connessione (S)FTP è opzionalmente memorizzata. Quando l'utente sceglie di memorizzare la password insieme al profilo, questa viene cifrata utilizzando il nome del profilo come chiave di cifratura. Poiché il nome del profilo è memorizzato nello stesso file di configurazione, la password (S)FTP in chiaro può essere recuperata banalmente. L'algoritmo di cifratura utilizzato è Triple DES (3DES) con tre chiavi, che richiede una lunghezza della chiave di 24 byte. Il nome del profilo viene riempito fino a questa lunghezza per creare la chiave. Infine, la password cifrata viene codificata in base64 prima di essere memorizzata nel file di configurazione.
python jobscheduler-decrypt.py [password cifrata in base64] [nome del profilo]
