TelerikUI Python 스캐너

(telerik_rce_scan.py)

예제

CVE-2019-18935에 대한 IP 평가
$ python3 telerik_rce_scan.py -t 192.168.44.21

CVE-2019-18935에 대한 호스트명 평가
$ python3 telerik_rce_scan.py -t vulnerable.telerik.net

CVE-2019-18935에 대한 CIDR 네트워크 범위 평가
$ python3 telerik_rce_scan.py -r 23.253.4.0/24

대상 목록 평가
$ python3 telerik_rce_scan.py -iL hosts.txt

---

TelerikUI NSE 스캐너

(http-telerik-vuln.nse)

설치

다운로드하여 nmap 스크립트 디렉토리(/usr/share/nmap/scripts/)에 저장하세요.

nmap 스크립트 데이터베이스 업데이트

$ nmap --script-updatedb

실행 예시:

nmap -sT -p443 --script=http-telerik-vuln 23.253.4.115

화면:

감사

@mwulftange가 이 취약점을 최초로 발견했습니다. @bao7uo는 RadAsyncUpload 암호화 해제에 필요한 모든 로직을 작성했으며, 이를 통해 rauPostData 내 파일 업로드 설정 객체를 조작하고 해당 객체의 안전하지 않은 역직렬화를 악용할 수 있었습니다. 또한 Noperator (@BishopFox)에게 감사드립니다. 그로부터 이 문구와 아래 법적 고지 사항을 가져왔습니다.

법적 고지

이 도구를 상호 사전 동의 없이 대상을 공격하는 데 사용하는 것은 불법입니다. 모든 관련 지방, 주, 연방 법률을 준수하는 것은 최종 사용자의 책임입니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용이나 피해에 대해 책임지지 않습니다.