HP iLO 인증 우회 (CVE-2017-12542)

이 저장소는 HP Integrated Lights-Out (iLO) 펌웨어의 특정 버전에 영향을 미치는 인증 우회 취약점인 CVE-2017-12542에 대한 개념 증명 익스플로잇을 포함하고 있습니다.

이 취약점은 인증되지 않은 접근으로 iLO REST API에 접근할 수 있게 하며, 이를 악용하여 계정을 열거하고 취약한 구성에서 새로운 관리자 사용자를 생성할 수 있습니다.

취약점 개요

• CVE: CVE-2017-12542

• 영향을 받는 제품: HP iLO (여러 세대)

• 영향:

  • 인증 우회
  • 무단 계정 열거
  • 관리자 사용자 생성 가능성

• 공격 벡터: 네트워크 (HTTP/HTTPS)

• 필요 권한: 없음 (인증되지 않음)

이 문제는 iLO REST API에서 잘못된 형식의 HTTP 헤더를 부적절하게 처리하여 발생했습니다.

요구 사항

• Python 3.x
• requests
• colorama

의존성 설치:

pip install -r requirements.txt

사용법

이 도구는 두 가지 주요 모드를 지원합니다:

• 취약점 확인 ('-c', "--check") 대상 iLO 엔드포인트가 CVE-2017-12542의 영향을 받는지 확인합니다.

• 계정 생성 시도 취약한 시스템에서 새로운 관리자 사용자를 생성하려고 시도합니다.

참고 자료

• NVD: CVE-2017-12542
• HP iLO 보안 권고
• Redfish / iLO REST API 문서