CVE-2015-6668 - Job Manager IDOR

CVE-2015-6668（Job Manager <= 0.7.25）に関連する情報漏えいパターンを再現する小さなRust CLIです。このツールは、指定された年・月と一般的なファイル拡張子について典型的なWordPressアップロードパスを列挙し、安全でない直接オブジェクト参照（IDOR）/ 安全でないファイル露出を示す可能性のある公開アクセス可能なファイルを検出します。

脆弱性の概要

CVE-2015-6668はJob Manager（<= 0.7.25）に影響します。この脆弱性により、攻撃者はユーザーがアップロードしたリソースに対する不十分なアクセス制御を悪用して、アップロードされたファイル（添付ファイル）を列挙またはアクセスすることができます。実際には、非公開が想定されていた機密文書、画像、スクリプトが露出する可能性があります。

技術的詳細

• 対象: 予測可能なアップロードディレクトリを使用するJob Managerインストール（例: /wp-content/uploads/<year>/<month>/filename.ext）。
• 攻撃パターン: 一般的な年/月フォルダとファイル名のバリエーションをブルートフォース / 列挙して、アクセス可能なファイルを特定します。
• 指標: 構築されたURLに対するHTTP 200応答は、公開されたファイルに到達可能であることを示します。
• このツールは単純なGETリクエストを実行し、（デフォルトでは）最初に発見した公開ファイルを報告します。

説明

この脆弱性は、アップロードされたコンテンツに対する弱いアクセス制御に起因します。アプリケーションが適切な認可チェックなしにファイルを予測可能な公開場所に保存する場合、攻撃者は可能性のあるファイルパスを列挙し、HTTP経由で直接ファイルを取得できます。この悪用ベクトルは、基本的には、考えられるアップロードURL（year/month/file.ext）を構築し、200 OK応答をチェックする情報に基づいたクローラです。

使用方法

プロジェクトをビルドします（RustとCargoが必要です）:

cargo run -- -u http://target.com -f <file-name>

コマンドを実行します。必須引数:

• -u, --url : ターゲットのベースURL（例: http://example.com）。
• -f, --filename : 検索するファイル名（スペースは-に置き換えられます）。

オプション:

• --start-year : 列挙の開始年（デフォルト: 2014）。
• --end-year : 列挙の終了年（デフォルト: 現在の年）。

注意事項:

• このツールは最初のファイルが見つかると即座に停止して終了し、そのURLを出力します。
• リクエストのUser-Agentは、デフォルトで最新のChromeブラウザを模倣するように設定されています。

免責事項

このツールは教育目的および許可を得たペネトレーションテスト専用です。責任を持って、自分が所有するシステム、または明示的な許可を得たシステムでのみ使用してください。