CVE-2024-29868: 복구 토큰 생성 시 암호학적으로 취약한 PRNG 사용

이 저장소는 CVE-2024-29868과 관련된 개념 증명(PoC)을 포함하며, 해당 취약점은 Apache StreamPipes v0.69.0부터 0.93.0까지 영향을 미칩니다. 설명: Apache StreamPipes의 사용자 자체 등록 및 비밀번호 복구 메커니즘에서 암호학적으로 취약한 의사 난수 생성기(PRNG) 사용 취약점입니다. 이로 인해 공격자는 합리적인 시간 내에 복구 토큰을 추측하여 공격 대상 사용자의 계정을 탈취할 수 있습니다. 이 PoC는 영향을 받는 애플리케이션의 관리자 계정을 탈취하는 것이 어떻게 가능한지 보여줍니다.

저장소 구조:

• /lab-setup 디렉터리에는 취약점을 재현할 수 있는 로컬 테스트 환경을 구동하는 데 필요한 파일이 포함되어 있습니다:
  • 필요한 모든 서비스가 포함된 docker-compose.yml 파일.
  • .env 환경 변수 파일.
• /detection 디렉터리에는 Project Discovery의 Nuclei 템플릿 2개가 포함되어 있습니다:
  • apache-streampipes-detect.yaml: Apache StreamPipes 설치를 탐지하는 템플릿.
  • CVE-2024-29868.yaml: CVE-2024-29868 취약점을 식별하는 템플릿.
• /exploitation 디렉터리에는 크래커를 컴파일하는 코드와 사용 방법에 대한 지침이 포함되어 있습니다.

이 저장소를 클론하고 각 디렉터리의 README.md 지침을 따르세요.

리소스 및 참고 자료:

• https://lists.apache.org/thread/zqn5z48gz7bp0q8ctk96ht8bc7vd3njv

• https://www.cve.org/CVERecord?id=CVE-2024-29868

• https://labs.yarix.com/2024/06/cve-2024-29868/

• https://github.com/alex91ar/randomstringutils/tree/master

• https://github.com/jhipster/generator-jhipster/issues/10401

• https://cwe.mitre.org/data/definitions/338.html

• https://commons.apache.org/proper/commons-lang/apidocs/org/apache/commons/lang3/RandomStringUtils.html

• https://docs.oracle.com/javase/8/docs/api/java/util/Random.html