FakeDellOM

Un host fittizio che può essere "gestito" da Dell OMSA, che ti fa superare la schermata di accesso e che può eventualmente servire come punto di partenza per fuzzing o altre attività di testing.

Retroscena

Mentre ricercavo potenziali vulnerabilit๠in Dell OpenManage Server Administrator, ero interessato sia a:

1. non dovermi trascinare dietro un server Dell di cui avevo le credenziali di amministratore, così da poter sfruttare facilmente vulnerabilità che richiedevano solo di superare la schermata di accesso¹, e

2. vedere se nuove vulnerabilità potessero derivare da un server "fittizio" (nodo gestito) che controllavo, il quale avrebbe risposto in modi inaspettati e dannosi alle richieste di OMSA.

¹Come https://www.exploit-db.com/exploits/39486/ e almeno una XXE

Cos'è

Un po' di codice Java davvero rapido e sporco, pensato per ascoltare le richieste di OMSA e rispondere come desideri. Quando l'ho scritto inizialmente, aveva una risposta solo per due richieste fatte durante il processo di accesso, il che era sufficiente per farti entrare² in un'istanza di OMSA come admin "vero"³. Se vuoi prendere di mira altri tipi di richieste, esplora l'applicazione, guarda quali dati POST invia OMSA, fatti un'idea di cosa ci si aspetta in risposta, crea una risposta a tua scelta e integra quella logica in questo codice.

²Subito dopo un accesso riuscito, OMSA ti reindirizza a una pagina iniziale che darà il via a una valanga di altre richieste. Dovrai fermare il browser, poiché OMSA ha la tendenza a reindirizzarti di nuovo alla schermata di accesso quando incontra errori, e lo farà se questo codice non è stato modificato per gestire quelle richieste successive e non risponde in modo appropriato.

³A quanto pare esistono due insiemi separati di diritti e, a seconda del codice con cui stai armeggiando, quale insieme viene usato può variare. Sembra che vengano usati solo tre bit per insieme, quindi 7 (4 + 2 + 1) rappresenta i diritti massimi in ciascun insieme. Un insieme occupa i 16 bit superiori di un intero a 32 bit, mentre il secondo insieme occupa quelli inferiori. In definitiva, il nodo gestito fittizio risponde con . Se la tua intenzione è testare se OMSA limita l'accesso a determinate risorse in base ai diritti dell'utente, potresti scegliere di modificare questo valore.