CVE-2019-17240 エクスプロイト/PoC - Bludit ブルートフォース緩和バイパス

CVE-2019-17240 別名 Bludit <= 3.9.2 ブルートフォース緩和バイパス用エクスプロイトコード

エクスプロイトリンク: [ExploitDB-48942] [PacketStorm]

期待される結果: Bludit <=3.9.2 を実行しているホスト上のブルートフォース機構をバイパスして、ログイン資格情報を発見する。

企業環境における教育およびテストのみを目的としています。

このエクスプロイトは Python 3.8.6 でテストされました。

使用方法

cfx:  ~/bludit 
→ ./exploit.py -h
usage: exploit.py [-h] [-l URL] [-u USERLIST] [-p PASSLIST]

Bludit <= 3.9.2 Auth Bruteforce Mitigation Bypass

optional arguments:
  -h, --help            show this help message and exit
  -l URL, --url URL     Path to Bludit (Example: http://127.0.0.1/admin/login.php)
  -u USERLIST, --userlist USERLIST
                        Username Dictionary
  -p PASSLIST, --passlist PASSLIST
                        Password Dictionary

Exploit Usage : 
./exploit.py -l http://127.0.0.1/admin/login.php -u user.txt -p pass.txt
./exploit.py -l http://127.0.0.1/admin/login.php -u /Directory/user.txt -p /Directory/pass.txt

• Python3 と以下の追加モジュールがインストールされていることを確認してください:

追加で必要な Python モジュール :

• requests
• pwn

インストール:

pip3 install pwn
pip3 install requests

概念実証 :

このエクスプロイトは3つのユーザー入力を必要とします :

• URL : ログインページのURL
• User.txt : ユーザー名の候補リスト。PoC 用として、user.txt には単一のユーザー名が含まれています
• Pass.txt : パスワードのリストを含む辞書

エクスプロイトの実行

user.txt 内のユーザー名を pass.txt 内のすべてのパスワードと照合してログインに送信するエクスプロイトの使用方法:

ワードのブロック

pass.txt の値は X-Forwarded-For ヘッダーに送信されます。リストのパスワード数が少ない場合、サーバーによってワードがブロックされる可能性があります。その場合、スクリプトはブロックされたワードを出力に表示します:

成功時の出力

ログインに成功すると、有効な資格情報を含む次の出力が表示されます:

参考

これは、Rastating によって Bludit CMS で発見された脆弱性に対するエクスプロイトです。

脆弱性の説明: https://rastating.github.io/bludit-brute-force-mitigation-bypass/.

パッチ: https://github.com/bludit/bludit/pull/1090