CVE-2020-7378

CVE-2020-7378 – OpenCRX 予測可能なパスワードリセットトークンとXXEエクスプロイト

このリポジトリには、OpenCRX（バージョン5.0-20200717までを含む）の重大な脆弱性であるCVE-2020-7378に対する統合された概念実証（PoC）エクスプロイトが含まれています。このエクスプロイトは、アプリケーションにおける2つの根本的な問題を連鎖させます。

1. java.util.Randomに依存していることによる予測可能なパスワードリセットトークンの脆弱性。これにより、攻撃者はミリ秒単位のタイムスタンプシードに基づいて有効なトークンを生成できます。
2. RestServletエンドポイントにおける**ブラインドXML外部エンティティ（XXE）**の脆弱性。これにより、サーバーのファイルシステムからリモートでファイルを漏洩できます。

これらの2つの欠陥の組み合わせにより、認証を受けていない攻撃者が管理者権限を取得し、機密性の高いサーバーサイドファイルを流出させることが可能になります。

---

脆弱性の詳細

• CVE ID: CVE-2020-7378
• 影響を受ける製品: OpenCRX ≤ 5.0-20200717
• 攻撃対象: 公開された管理およびRESTインターフェース
• 根本原因:
  • パスワードリセット時の安全でない疑似ランダムトークン生成
  • REST APIエンドポイントにおける安全でないXML解析
• 影響:
  • 任意のユーザー（管理者を含む）に対する不正なパスワードリセット
  • XXEインジェクションによる任意のファイル読み取り
• CVSS: 9.1 (重大)

---

含まれるコンポーネント

• opencrx-exploit.py: トークン予測とXXEファイル読み取りの両方を実行するフルチェーンエクスプロイトスクリプト。
• OpenCRXToken.java: リクエストタイミングに基づいたブルートフォースシード範囲を使用してトークン生成ロジックをエミュレートするJavaクラス。

使用方法

1. トークンジェネレーターをコンパイルします:

   root@kitploit:~

   javac OpenCRXToken.java
   

2. エクスプロイトを実行します:

   root@kitploit:~

   python3 opencrx-exploit.py <target_user_id>
   

これにより以下の処理が行われます:

• タイミングウィンドウに基づいて有効なパスワードリセットトークンを生成しテストします。
• 対象ユーザーのパスワードをリセットします。
• REST APIを介してXXEペイロードをトリガーし、サーバーから機密ファイルを読み取ります。