Installazione

1. Scarica telewreck.py sulla tua macchina.
2. Installa il modulo requests di Python usando sudo pip install requests.
3. In Burp, vai alla scheda Extender > Options. Quindi, nella sezione Python Environment, individua il file jython-standalone-2.7.0.jar (1) e la directory in cui si trova il modulo requests di Python (2).
4. Vai alla scheda Extender > Extensions, poi clicca sul pulsante Add. Nella nuova finestra, cerca il percorso di telewreck.py e clicca sul pulsante Next.
5. Se non ci sono errori, la scheda Telewreck apparirà in Burp.

Note

1. Questa estensione richiede il modulo requests di Python. Esegui pip install requests per installarlo.
2. L'area di testo sotto la scheda Telewreck non funge da console. Quindi, gli output di stdout e stderr non possono essere visualizzati lì. Tuttavia, puoi vederli nelle sezioni Output ed Errors della scheda Extender.
3. Prima di avviare un'altra forzatura bruta, annulla prima il processo corrente facendo clic sul pulsante Cancel.
4. Se la chiave non può essere forzata, probabilmente la chiave è stata impostata in modo sicuro e/o l'applicazione non utilizza un'installazione predefinita di Telerik.
5. Se la chiave non può essere forzata e/o ci sono problemi, è consigliabile tornare al tool exploit originale.

Da Fare

1. Individuare Telerik.Web.UI.DialogHandler.aspx

PS: Questa è la mia prima volta che sviluppo un tool, quindi scusate per lo stile di codifica scadente. Sentitevi liberi di contribuire e migliorare lo sviluppo di questo tool.

Disclaimer: Questo tool è stato creato solo a scopo educativo.