CVE-2024-56428

iLabClient 로컬 데이터베이스의 평문 자격 증명

비밀번호를 포함한 구성 읽기

iLabClient는 실험실 서버에서 결과를 다운로드하는 데 사용됩니다. 구성 데이터는 Apache Derby 인스턴스 iLabClient에 로컬로 저장됩니다. 비밀번호는 평문으로 저장됩니다. 이를 읽으려면 먼저 로컬 데이터베이스에 대한 연결을 설정해야 합니다. 예를 들어 CVE-2024-56429에 설명된 방식으로 연결할 수 있습니다.

비밀번호를 읽어내려면:

select EINSTELLUNGEN from configs;

자동화 스크립트

get_configs.sh 스크립트를 실행하여 구성 데이터를 읽어낼 수 있습니다. 중요한 것은 실행 중에 다른 프로그램(예: iLabClient 자체)이 데이터베이스에 접근하지 않아야 한다는 점입니다.

스크립트에 대한 설명:

#! /bin/bash
"C:\ilabClient\java8u422\bin\java.exe" -jar ".\derby-lib\derbyrun.jar" ij script_sql.sql
read

"C:\ilabClient\java8u422\bin\java.exe": 클라이언트 설치 시 제공된 Java 버전을 사용합니다. 클라이언트가 다른 디렉터리에 설치된 경우 이 경로를 변경하십시오. : JAR 파일을 실행하라는 지시어입니다. Apache Derby의 도구를 실행합니다. : 해당 구성 정보를 읽어내는 스크립트입니다. 클라이언트가 다른 디렉터리에 설치된 경우 이 파일의 데이터베이스 경로를 변경하십시오.