sanderubink/cve-2020-12712Descrizione ed exploit pubblico per CVE-2020-12712
Lo script in questo repository consente di decifrare la password o le password memorizzate nel file di configurazione (S)FTP per un'istanza di JobScheduler.
SOS JobScheduler è uno strumento per l'amministrazione remota dei sistemi che consente agli utenti di richiamare script di manutenzione tramite un'interfaccia web. Lo strumento posiziona gli script di manutenzione sui sistemi remoti tramite (S)FTP. Consente all'utente di salvare profili per queste connessioni, in cui la password per la connessione (S)FTP è opzionalmente memorizzata. Quando l'utente sceglie di memorizzare la password con il profilo, essa viene cifrata utilizzando il nome del profilo come chiave di cifratura. Poiché il nome del profilo è memorizzato nello stesso file di configurazione, la password (S)FTP in chiaro può essere recuperata banalmente. L'algoritmo di cifratura utilizzato è Triple DES (3DES) con tre chiavi, che richiede una lunghezza della chiave di 24 byte. Il nome del profilo viene riempito (padding) a questa lunghezza per creare la chiave. Infine, la password cifrata viene codificata in base64 prima di essere memorizzata nel file di configurazione.
python jobscheduler-decrypt.py [encrypted password in base64] [profile name]
