CVE-2020-12712: SOS JobScheduler 저장된 비밀번호 복호화

이 저장소의 스크립트를 사용하면 JobScheduler 인스턴스의 (S)FTP 구성 파일에 저장된 비밀번호를 복호화할 수 있습니다.

설명

SOS JobScheduler는 웹 인터페이스를 통해 사용자가 유지 관리 스크립트를 호출할 수 있게 해주는 원격 시스템 관리 도구입니다. 이 도구는 (S)FTP를 통해 원격 시스템에 유지 관리 스크립트를 배치합니다. 사용자는 이러한 연결에 대한 프로필을 저장할 수 있으며, (S)FTP 연결의 비밀번호는 선택적으로 저장됩니다. 사용자가 프로필과 함께 비밀번호를 저장하도록 선택하면, 프로필 이름을 암호화 키로 사용하여 비밀번호가 암호화됩니다. 프로필 이름이 동일한 구성 파일에 저장되므로, 평문 (S)FTP 비밀번호는 쉽게 복구될 수 있습니다. 사용된 암호화 알고리즘은 24바이트 키 길이를 요구하는 세 개의 키를 가진 Triple DES(3DES)입니다. 프로필 이름은 키를 생성하기 위해 이 길이로 패딩됩니다. 마지막으로, 암호화된 비밀번호는 구성 파일에 저장되기 전에 base64로 인코딩됩니다.

사용법

python jobscheduler-decrypt.py [base64로 인코딩된 암호화 비밀번호] [프로필 이름]