CVE-2017-6640-POC

CVE-2017-6640를 위한 개념 증명 (Burp 확장기능으로 구현)

Cisco Prime Data Center Network Manager (DCNM)는 정적 자격 증명을 구현합니다. 참조: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170607-dcnm2

보다 구체적으로, 웹 UI는 사용자가 HTTP Digest 인증을 사용하여 인증하도록 요구합니다. 이 Burp 확장기능은 하드코딩된 HA1을 이용하여 다이제스트 인증 챌린지-응답을 완료합니다:

HA1 = MD5(username:realm:password)
HA2 = MD5(method:digestURI)
response = MD5(HA1:nonce:HA2)

사용 방법

Burp에서 확장기능을 로드하고 Cisco DCNM 관리 웹 인터페이스로 이동합니다. 자격 증명을 요청하면 아무거나 입력하세요. 플러그인이 인증을 완료합니다. 그런 다음 엔터프라이즈 앱을 업로드하고 배포합니다.

제한 사항

이 POC는 품질 보호(QOP)를 수행하지 않습니다.