CVE-2024-39211 (Kaiten ユーザー列挙)

Kaiten はワークフロー管理システムであり、システムに登録されたユーザーログインとメールアドレスに対して、単純なPOSTリクエストを介した無制限のブルートフォース攻撃に対して脆弱です。

参照:

CVE MITRE 説明

NVD CVE

使用方法

bashスクリプトをダウンロードし、カスタムワードリストで実行するだけです (ログインのみ、メールは不可！)

bash CVE-2024-39211.sh <input.domain.ru> <wordlists_users>

結果：

ワードリスト

企業は多くの場合、名と姓の組み合わせに基づくログインポリシーを使用します。たとえば、Anton Ivanov = aivanov や a_ivanov などです。以下に、ロシア語の名前と姓の大規模なセットへのリンクを示します。

• ロシアの主要な名前
• ロシアの主要な姓（10万行）

このリポジトリには、aivanov 形式の基本的な250万通りの組み合わせを含むワードリストのアーカイブが含まれています。

対策

• Kaitenソフトウェアを最新バージョンに更新する
• 基本的なCAPTCHAまたはレート制限を実装する
• エラーベースの応答を送信しない（自分で修正してください）