CVE-2020-7378

CVE-2020-7378 – Token di reset password prevedibile e Exploit XXE in OpenCRX

Questo repository contiene un exploit proof-of-concept (PoC) combinato per CVE-2020-7378, una vulnerabilità critica in OpenCRX (versioni fino alla 5.0-20200717 inclusa). L'exploit combina due problemi principali nell'applicazione:

1. Una vulnerabilità token di reset password prevedibile dovuta all'uso di java.util.Random, che consente agli attaccanti di generare token validi basati su un seed temporale in millisecondi.
2. Una vulnerabilità XXE (XML External Entity) cieco nell'endpoint RestServlet che permette la divulgazione remota di file dal filesystem del server.

La combinazione di questi due difetti consente a un attaccante non autenticato di ottenere accesso amministrativo e di esfiltrare file sensibili dal lato server.

---

Dettagli della vulnerabilità

• CVE ID: CVE-2020-7378
• Prodotto affetto: OpenCRX ≤ 5.0-20200717
• Superficie d'attacco: Interfacce di gestione e REST esposte pubblicamente
• Cause principali:
  • Generazione di token pseudo-casuali insicura durante il reset delle password
  • Parsing XML non sicuro negli endpoint dell'API REST
• Impatto:
  • Reset password non autorizzati per utenti arbitrari (incluso l'admin)
  • Lettura arbitraria di file tramite iniezione XXE
• CVSS: 9.1 (Critico)

---

Componenti inclusi

• opencrx-exploit.py: Script exploit a catena completa che esegue sia la previsione del token che la lettura del file XXE.
• OpenCRXToken.java: Classe Java che emula la logica di generazione del token utilizzando un intervallo di seed a forza bruta basato sulla tempistica delle richieste.

Utilizzo

1. Compila il generatore di token:

   root@kitploit:~

   javac OpenCRXToken.java
   

2. Esegui l'exploit:

   root@kitploit:~

   python3 opencrx-exploit.py <target_user_id>
   

Questo farà:

• Generare e testare token di reset password validi basati sulla finestra temporale.
• Reimpostare la password dell'utente target.
• Attivare un payload XXE tramite l'API REST per leggere un file sensibile dal server.