Bludit 무차별 대입 완화 우회 스크립트

개요

이 스크립트는 Bludit CMS 버전 <= 3.9.2를 대상으로 하는 익스플로잇의 개선된 Bash 구현체입니다. CSRF 토큰 기반 보호를 우회하여 비밀번호를 무차별 대입할 수 있는 취약점(CVE-2019-17240)을 활용합니다.

원본 Python 스크립트는 ColdFusionX (Mayank Deshmukh) 가 작성했으며, 향상된 사용성과 진행 상황 추적 기능을 갖춘 Bash 사용자용으로 각색되었습니다.

취약점 세부 정보

• 발견자: Rastating
• CVE: CVE-2019-17240
• 참고 자료:
  • Bludit 무차별 대입 완화 우회
  • 패치 세부 정보
• 설명: 문제는 로그인 과정에서 CSRF 토큰이 생성 및 검증되는 방식에 있으며, 공격자가 완화 메커니즘을 우회하면서 자격 증명을 무차별 대입할 수 있게 합니다.

기능

• 무차별 대입 공격: 취약점을 활용하여 로그인 페이지를 무차별 대입합니다.
• CSRF 토큰 처리: 동적으로 CSRF 토큰을 가져와 보호를 우회합니다.
• 진행 상황 추적: 진행 표시줄을 표시하여 무차별 대입 시도를 모니터링합니다.
• User-Agent 사용자 정의: 위조된 User-Agent로 요청을 전송합니다.

전제 조건

• 의존성:
  • curl: HTTP 요청 전송용.
  • Bash 셸.
• 테스트 환경: Linux OS 및 Bash.

사용법

실행 권한을 부여합니다:

chmod +x CVE-2019-17240

필수 인수와 함께 스크립트를 실행합니다:

bash CVE-2019-17240 -u <url> -U <username> -w <passwordfile>

매개변수

예제

bash CVE-2019-17240 -u http://example.org/admin/login -U admin -w passwords.txt

스크립트 워크플로우

1. 명령줄 인수 구문 분석:
   • 로그인 URL, 사용자 이름, 비밀번호 파일을 추출합니다.
2. CSRF 토큰 추출:
   • curl을 사용하여 로그인 페이지에서 동적으로 CSRF 토큰을 가져옵니다.
3. 로그인 시도:
   • 추출된 CSRF 토큰과 비밀번호 목록의 각 비밀번호로 HTTP POST 요청을 전송합니다.
   • 현재 비밀번호 시도와 진행 상태를 추적하여 표시합니다.
4. 성공 감지:
   • 관리자 대시보드로의 리디렉션을 감지하여 성공적인 로그인 여부를 확인합니다.

제한 사항

• 유효한 URL과 사용자 이름이 필요합니다.
• 비밀번호 파일은 미리 준비되어 있고 포괄적이어야 합니다.

크레딧

• 원본 익스플로잇 제작자: ColdFusionX (웹사이트)
• 취약점 발견자: Rastating (웹사이트)
• 각색 스크립트: [0xdtc]가 BASH로 개선

면책 조항

이 스크립트는 교육 목적으로만 제공됩니다. 자신이 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 이 도구를 무단으로 사용하는 것은 불법이며 비윤리적입니다. 책임감 있게 사용하십시오.