openCRX-CVE-2020-7378 (認証されていないアカウント乗っ取り)

OpenCRX のパスワードリセット脆弱性を悪用します (CVE-2020-7378)。

CVE-2020-7378 向けのステルスな Python 実装

この脆弱性が存在する理由は、開発者がユーザーのパスワードリセット用のランダムトークンを生成するために java.util.Random の Random クラスを使用したためです

代わりに、ランダムトークンを生成するには java.security.SecureRandom の SecureRandom クラスを使用すべきでした

v4.2.0 でテスト済みですが、CVE-2020-7378 の開示レポートに記載されている他のバージョンでも動作するはずです

使用方法

./openCRXreset.py -u <URL> -user <USERNAME> -pass <PASSWORD>

機能

• 堅牢な出力を表示するために Python の rich ライブラリを使用

  

• スクリプトの一部としてローカルに作成された一時ファイルをすべて削除

• ステルス性を維持するために、スクリプトによって生成されたパスワードリセットメールのみを削除