openCRX-CVE-2020-7378 (Account Take Over senza autenticazione)

Sfrutta la vulnerabilità di reimpostazione della password in OpenCRX, CVE-2020-7378.

Un'implementazione Python furtiva per CVE-2020-7378

L'exploit esiste perché gli sviluppatori hanno usato la classe Random di java.util.Random per generare token casuali al fine di reimpostare la password di un utente

Al suo posto avrebbero dovuto usare la classe SecureRandom di java.security.SecureRandom per generare token casuali

Testato su v4.2.0, ma dovrebbe funzionare anche su altre versioni riportate nel report di divulgazione di CVE-2020-7378

Utilizzo

./openCRXreset.py -u <URL> -user <USERNAME> -pass <PASSWORD>

Caratteristiche

• Usa la libreria rich di Python per mostrare un output robusto

  

• Elimina tutti i file temporanei creati localmente come parte dello script

• Elimina solo le email di reimpostazione della password generate dallo script per mantenere la furtività