CVE-2024-40094 Exploit Denial of Service ENF (ExecutableNormalizedFields)

Questo script sfrutta la vulnerabilità CVE-2024-40094 in graphql-java attivando un denial of service basato su ExecutableNormalizedFields (ENF). Costruisce una query di introspezione GraphQL appositamente realizzata con alias profondamente annidati, progettata per sovraccaricare il server vulnerabile.

Panoramica

Lo script utilizza richieste asincrone per inviare una serie di grandi query di introspezione a un server GraphQL target. Le query vengono inviate come payload JSON e sono strutturate per sfruttare una vulnerabilità specifica nel modo in cui i server GraphQL gestiscono le query di introspezione profondamente annidate. Attivando un gran numero di tali query in parallelo, lo script mira a causare una condizione di denial of service nei sistemi vulnerabili.

Caratteristiche principali:

• Esecuzione asincrona: utilizza asyncio e aiohttp per richieste efficienti e non bloccanti.
• Richieste parallele: avvia più job (coroutine) per simulare richieste simultanee.
• Parametri personalizzabili: diverse opzioni di configurazione per controllare il numero di richieste, il ritardo e il numero massimo di richieste per job.
• Logging: registra opzionalmente i risultati e gli errori delle richieste in un file per l'analisi.

Target vulnerabili

Questo exploit prende di mira i server che eseguono una versione vulnerabile di graphql-java, in particolare quelli che non gestiscono correttamente le query di introspezione profondamente annidate.

Sistemi interessati:

• server graphql-java (versioni vulnerabili a CVE-2024-40094)

Installazione

Per eseguire l'exploit è necessario Python 3.7+ con le seguenti dipendenze:

• aiohttp per richieste HTTP asincrone
• urllib3 per la gestione SSL (disabilita gli avvisi sui certificati autofirmati)

Installazione delle dipendenze:

Puoi installare le dipendenze richieste usando pip:

pip install aiohttp urllib3

Configurazione

Tutti i parametri principali possono essere forniti in fase di esecuzione tramite opzioni da riga di comando:

• URL (--url): L'URL dell'API GraphQL target.
• HEADERS (--header): Personalizza il token Authorization e gli altri header secondo necessità. Le richieste inviano corpi JSON, quindi includi Content-Type: application/json. L'opzione può essere ripetuta.
• JOB_COUNT (--job-count): Il numero di job (coroutine) concorrenti da avviare. Il valore predefinito è 50.
• CONCURRENCY_LIMIT (--concurrency-limit): Numero massimo di richieste simultanee su tutti i job. Deve essere ≥ JOB_COUNT. Il valore predefinito è il numero di job; aumentalo con cautela.
• ALIAS_COUNT (--alias-count): Il numero di blocchi alias nella query. Controlla la profondità e il carico della query.
• REQUEST_DELAY (--delay): Il ritardo tra le richieste in secondi. Imposta 0 per nessun ritardo o regolalo secondo necessità per evitare di sovraccaricare il target troppo rapidamente.
• MAX_REQUESTS_PER_JOB (--max-requests): Il numero massimo di richieste che ogni job invierà. Usa 0 per richieste illimitate.
• LOG_FILE: Opzionale. Specifica un percorso file per registrare i risultati e gli errori delle richieste.

Utilizzo

Clona il repository sulla tua macchina locale:

git clone https://github.com/kabiri-labs/CVE-2024-40094.git
cd CVE-2024-40094

Esegui lo script, fornendo le opzioni desiderate dalla riga di comando:

python CVE-2024-40094.py \
  --url https://api.example.com/graphql \
  --header "Authorization: Bearer <token>" \
  --header "Host: api.example.com" \
  --job-count 50 \
  --alias-count 500 \
  --concurrency-limit 50

Lo script inizierà a inviare richieste al server target. Vedrai lo stato di ogni richiesta stampato sulla console e i log verranno scritti nel file di log specificato.

Esempio di output:

[Worker-0] Status: 200, Len: 1000, Time: 0.35s, Snippet: {"data":{"__schema":{"types":[...]}...
[Worker-1] Status: 200, Len: 1050, Time: 0.37s, Snippet: {"data":{"__schema":{"types":[...]}...

Avvertenze

Non usare su target non autorizzati: questo script è pensato per la ricerca sulla sicurezza e per test in ambienti controllati. Non usarlo su server di produzione o sistemi senza esplicita autorizzazione.

Rischio di denial of service: eseguire questo script contro un server vulnerabile potrebbe renderlo non reattivo o mandarlo in crash. Usalo con cautela.

Licenza

Questo script è concesso in licenza sotto la MIT License. Consulta il file LICENSE per maggiori dettagli.