TelerikUI Python 스캐너

(telerik_rce_scan.py)

예제

CVE-2019-18935에 대해 IP 평가
$ python3 telerik_rce_scan.py -t 192.168.44.21

CVE-2019-18935에 대해 호스트명 평가
$ python3 telerik_rce_scan.py -t vulnerable.telerik.net

CVE-2019-18935에 대해 CIDR 네트워크 범위 평가
$ python3 telerik_rce_scan.py -r 23.253.4.0/24

대상 목록 평가
$ python3 telerik_rce_scan.py -iL hosts.txt

---

TelerikUI NSE 스캐너

(http-telerik-vuln.nse)

설치

nmap 스크립트 디렉토리(/usr/share/nmap/scripts/)에 다운로드

nmap 스크립트 데이터베이스 업데이트

$ nmap --script-updatedb

샘플 실행:

nmap -sT -p443 --script=http-telerik-vuln 23.253.4.115

화면:

감사의 말

@mwulftange가 처음으로 이 취약점을 발견했습니다. @bao7uo가 RadAsyncUpload 암호화 해제를 위한 모든 로직을 작성했으며, 이를 통해 rauPostData의 파일 업로드 구성 객체를 조작하고 이후 해당 객체의 안전하지 않은 역직렬화를 악용할 수 있었습니다. 또한 이 언어와 아래 법적 고지 사항을 가져온 Noperator(@BishopFox)에게도 감사드립니다.

법적 고지

사전 상호 동의 없이 대상을 공격하기 위해 이 도구를 사용하는 것은 불법입니다. 모든 해당 지역, 주, 연방 법률을 준수하는 것은 최종 사용자의 책임입니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용 또는 손해에 대해 책임을 지지 않습니다.