
STARFACE におけるパスワードハッシュを使用したログインの PoC
詳細は、当社のアドバイザリに記載されています。
対応するブログ記事では、脆弱性CVE-2023-33243を例として、私たちが一般的に認証メカニズムの分析にどのように取り組み、ペンテスト業務中に遭遇する誤解を特定するかを説明しています。
Pythonライブラリのrequestsとclickをインストールしてください。
python3 login.py --url [URL] --login [Login ID] --pwhash [SHA512 Password Hash]