iCULeak.py

Strumento per trovare ed estrarre credenziali da file di configurazione telefonici in ambienti gestiti da Cisco CUCM (Call Manager).

Quando si utilizza Cisco CUCM (Call Manager), i file di configurazione dei telefoni sono archiviati su un server TFTP. Questi file di configurazione dei telefoni VoIP contengono molto spesso dati sensibili, incluse le credenziali SSH/amministrative del telefono.

C'è anche un problema relativo al modo in cui alcuni browser compilano automaticamente campi come i campi Nome utente SSH e Password con le loro credenziali CUCM (solitamente le loro credenziali AD), se l'amministratore ha salvato le credenziali nel browser. Questo problema è stato affrontato anche da amministratori che utilizzano gestori di password che inseriscono automaticamente le credenziali, scoprendo che le loro credenziali venivano automaticamente inserite nei campi Nome utente SSH e Password, e poi salvate (e archiviate in chiaro nei file di configurazione).

Sebbene il problema sia stato risolto in CUCM 12.0, le credenziali archiviate in passato potrebbero ancora essere scopribili.

Il problema può essere in parte mitigato dalle seguenti azioni:

1. Eliminare regolarmente i file di configurazione esistenti dalle credenziali trapelate.
2. Bloccare il salvataggio/compilazione automatica su CUCM.
3. Abilitare la crittografia dei file di configurazione dei telefoni. Leggi di più su questo qui. Nota che questo non mitiga completamente il problema, poiché la password di crittografia potrebbe essere ottenuta dalla memoria dei telefoni o attraverso l'accesso amministrativo a CUCM - ma riduce l'impatto di un hacker/pentester che scarica i file di configurazione.

Questo strumento utilizza molto codice da adidnsdump di Dirk-jan per estrarre un elenco di nomi host dei telefoni da ADIDNS su LDAP. Per saperne di più sulla tecnica e lo strumento, puoi leggere il post del blog associato. Quindi il merito va a lui per gran parte del codice.

Installazione

Per installare lo strumento:

git clone https://github.com/llt4l/iCULeak.py
cd iCULeak.py
pip install -r requirements.txt

Utilizzo:

Esegui iCULeak.py contro i telefoni con nomi host trovati nella zona DNS

python iCULeak.py -u dominio\\llt4l -c 10.100.1.29 10.100.1.1

Esegui iCULeak.py contro un elenco di telefoni fornito in un file

python iCULeak.py -l telefoni_hostname -c 10.100.1.29 10.100.1.1

Opzioni:

• Visualizza la pagina di aiuto con -h o --help
• Passa il nome utente dell'utente che si autenticherà su ADIDNS con i flag -u o --user. L'utente deve essere preceduto dal dominio dell'utente, quindi dovrebbe apparire così: dominio\\llt4l. Questo flag è opzionale se si passa invece un elenco.
• Passa la password al programma con il flag -p o --password. Se non la passi come argomento, ma passi un nome utente, il programma richiederà una password all'esecuzione.
• L'indirizzo IP o hostname del server CUCM deve essere passato al programma con il flag -c o --cucm-server. Se, per qualsiasi motivo, il server TFTP utilizzato da CUCM per archiviare i file di configurazione dei telefoni si trova su un altro host, fornisci quell'indirizzo.
• Fornisci un file che contiene un elenco di nomi host dei telefoni con il flag -l o --list. Il file dovrebbe essere semplicemente un elenco di nomi host dei telefoni, in modo che ogni riga appaia come .