
PoC per login con hash della password in STARFACE
I dettagli sono descritti nel nostro advisory.
Nel corrispondente post sul blog la vulnerabilità CVE-2023-33243 viene usata come esempio per descrivere come generalmente affrontiamo l'analisi dei meccanismi di autenticazione e identifichiamo idee sbagliate che incontriamo durante i nostri impegni di penetration test.
Installa le librerie Python requests e click.
python3 login.py --url [URL] --login [Login ID] --pwhash [SHA512 Password Hash]