therook/audiocaptchabypass-cve-2008-2019Exploit per CVE-2008-2019 che bypassa il captcha audio in Simple Machines Forum 1.1.4 utilizzando la distanza di Hamming e la distanza di Levenshtein per confrontare l'audio PCM e risolvere le risposte della sfida.
Exploit per CVE-2008-2019 - Simple Machines Form (SMF) 1.1.4 e versioni precedenti.
SMF utilizza un captcha audio composto dalla voce di una donna che pronuncia ogni lettera dell'alfabeto. L'utente (che potrebbe essere non vedente) deve digitare queste lettere per superare la sfida a risposta (challenge response). La vulnerabilità identificata da CVE-2008-2019 aggira in realtà una patch introdotta per correggere CVE-2007-3308. Questo exploit utilizzava semplicemente un confronto tra stringhe (https://www.securityfocus.com/archive/1/471641/100/0/threaded). Per impedire il funzionamento del confronto tra stringhe, venivano invertiti bit casuali nella modulazione a codice di impulsi (PCM) che compone i file WAV – il che modifica il valore a sufficienza per impedire un confronto tra stringhe, ma suona come un leggero rumore di segnale per un essere umano.
Il fuzzing matching utilizzando un calcolo della distanza di Hamming o della distanza di Levenshtein può essere usato per confrontare la modulazione a codice di impulsi (PCM) dalla sorgente audio originale con la risposta composita generata dalla sfida del captcha audio. Utilizzando un calcolo della distanza di Hamming per cercare corrispondenze vicine basate su un'euristica statica, un taglio di poche centinaia contro poche migliaia è sufficiente per determinare la risposta necessaria per risolvere la sfida del captcha.
Un calcolo della distanza di Hamming funziona qui perché il rumore introdotto da Simple Machines Form (SMF) consisteva solo nell'invertire bit casuali, non venivano utilizzate inserzioni o cancellazioni. Una revisione successiva del captcha aggiungeva brevi pause al PCM; queste inserzioni di spazio bianco potevano essere identificate con Levenshtein, mentre anche una piccola inserzione avrebbe compromesso un calcolo della distanza di Hamming.
pubblicato: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2019 https://www.exploit-db.com/exploits/32462 https://simplemachines.org/community/index.php?P=c3696c2022b54fa50c5f341bf5710aa3&topic=236816.0
