CVE-2024-29868: Uso di un PRNG crittograficamente debole nella generazione dei token di recupero

Questo repository contiene la proof of concept relativa a CVE-2024-29868 che affligge Apache StreamPipes dalla v0.69.0 fino alla 0.93.0. Descrizione: Vulnerabilità di utilizzo di un generatore di numeri pseudo-casuali (PRNG) crittograficamente debole nel meccanismo di auto-registrazione degli utenti e di recupero password di Apache StreamPipes. Ciò consente a un attaccante di indovinare il token di recupero in un tempo ragionevole e quindi di assumere il controllo dell'account dell'utente preso di mira. Questa POC dimostra come sia possibile assumere il controllo dell'account admin dell'applicazione vulnerabile.

Struttura del repository:

• La directory /lab-setup contiene i file necessari per avviare un ambiente di test locale dove è possibile riprodurre la vulnerabilità:
  • il file docker-compose.yml con tutti i servizi necessari.
  • il file .env delle variabili d'ambiente.
• La directory /detection contiene 2 template Nuclei di Project Discovery:
  • apache-streampipes-detect.yaml: template per rilevare le installazioni di Apache StreamPipes.
  • CVE-2024-29868.yaml: template per identificare la vulnerabilità CVE-2024-29868.
• La directory /exploitation contiene il codice per compilare il cracker e le istruzioni su come utilizzarlo.

Clona questo repository e segui le istruzioni nei README.md nelle rispettive directory.

Risorse e riferimenti:

• https://lists.apache.org/thread/zqn5z48gz7bp0q8ctk96ht8bc7vd3njv

• https://www.cve.org/CVERecord?id=CVE-2024-29868

• https://labs.yarix.com/2024/06/cve-2024-29868/

• https://github.com/alex91ar/randomstringutils/tree/master

• https://github.com/jhipster/generator-jhipster/issues/10401

• https://cwe.mitre.org/data/definitions/338.html

• https://commons.apache.org/proper/commons-lang/apidocs/org/apache/commons/lang3/RandomStringUtils.html

• https://docs.oracle.com/javase/8/docs/api/java/util/Random.html