CVE-2015-6668 - Job Manager IDOR

CVE-2015-6668과 관련된 정보 공개 패턴을 재현하는 작은 Rust CLI 도구입니다. 이 도구는 주어진 연도, 월 및 일반적인 파일 확장자에 대해 일반적인 WordPress 업로드 경로를 열거하여 안전하지 않은 직접 객체 참조(IDOR) / 안전하지 않은 파일 노출을 나타낼 수 있는 공개적으로 접근 가능한 파일을 탐지합니다.

취약점 개요

CVE-2015-6668은 Job Manager(<= 0.7.25)에 영향을 미칩니다. 이 취약점은 사용자가 업로드한 리소스에 대한 부족한 접근 제어로 인해 공격자가 업로드된 파일(첨부 파일)을 열거하거나 접근할 수 있게 합니다. 실제로 이로 인해 비공개로 예상되었던 민감한 문서, 이미지 또는 스크립트가 노출될 수 있습니다.

기술 세부 사항

• 대상: 예측 가능한 업로드 디렉터리를 사용하는 Job Manager 설치 (예: /wp-content/uploads/<year>/<month>/filename.ext).
• 공격 패턴: 일반적인 연도/월 폴더와 파일명 변형을 무차별 대입/열거하여 접근 가능한 파일을 찾습니다.
• 지표: 구성된 URL에 대한 HTTP 200 응답은 공개적으로 접근 가능한 파일을 나타냅니다.
• 이 도구는 간단한 GET 요청을 수행하고 (기본적으로) 첫 번째로 발견된 공개 파일을 보고합니다.

설명

이 취약점은 업로드된 콘텐츠에 대한 취약한 접근 제어에서 비롯됩니다. 애플리케이션이 적절한 인증 검사 없이 예측 가능한 공개 위치에 파일을 저장하는 경우, 공격자는 가능한 파일 경로를 열거하고 HTTP를 통해 직접 파일을 검색할 수 있습니다. 익스플로잇 벡터는 기본적으로 가능한 업로드 URL(연도/월/file.ext)을 구성하고 200 OK 응답을 확인하는 정보에 기반한 크롤러입니다.

사용법

프로젝트를 빌드합니다 (Rust와 Cargo가 필요합니다):

cargo run -- -u http://target.com -f <file-name>

명령을 실행합니다. 필수 인수:

• -u, --url : 대상의 기본 URL (예: http://example.com).
• -f, --filename : 검색할 파일명 (공백은 -로 대체됩니다).

선택 사항:

• --start-year : 열거 시작 연도 (기본값: 2014).
• --end-year : 열거 종료 연도 (기본값: 현재 연도).

참고 사항:

• 도구는 첫 번째 파일이 발견되면 즉시 중지되고 종료되며 URL을 출력합니다.
• 요청 User-Agent는 기본적으로 최신 Chrome 브라우저를 모방하도록 설정됩니다.

면책 조항

이 도구는 교육 및 승인된 침투 테스트 목적으로만 사용됩니다. 책임감 있게 사용하고 자신이 소유하거나 명시적 허가를 받은 시스템에서만 사용하십시오.