lul/testrail-files.md5-iac-scannerScanner Python per server TestRail vulnerabili a CVE-2021-40875
Il controllo degli accessi improprio in Gurock TestRail versioni < 7.2.0.3014 ha comportato l'esposizione di informazioni sensibili. Un attaccante può accedere al file /files.md5 sul lato client di un'applicazione Gurock TestRail, rivelando un elenco completo dei file dell'applicazione e i relativi percorsi. I percorsi dei file possono essere testati e, in alcuni casi, portare alla divulgazione di credenziali hardcoded, chiavi API o altri dati sensibili.
Fonte: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-40875
Questo script è stato scritto per identificare rapidamente quali file su un server TestRail vulnerabile a CVE-2021-40875 possono essere accessibili, osservando il testo restituito, identificando che il codice di stato non è 500, e poi individuando eventuali parole chiave interessanti trovate nel file.
Le parole chiave da cercare possono essere modificate nella riga 4 di scanner.py.
Python
git clone https://github.com/Lul/TestRail-files.md5-IAC-scanner.git
cd ./TestRail-files.md5-IAC-scanner
python3 scanner.py
-> Inserire il server nel formato http:\\ o https:\\
Lo script stamperà la posizione del server/file, il codice di stato (se non 500) e qualsiasi parola chiave interessante trovata.