p1ckzi/cve-2022-35513CVE-2022-35513 | blink1-pass-decrypt
blink1control2 설치(버전 <=2.2.7)의 API 서버에 있는 /blink/input에서 발견되는 암호문을 복호화하도록 설계된 PoC 및 간단한 스크립트입니다.
blink1control2 앱은 취약한 비밀번호 암호화와 안전하지 않은 저장 방식을 사용하며, 이는 API 서버의 /blink1/input URL에 접근하여 확인할 수 있습니다.
Skype 로그인 및 이메일의 비밀번호 암호문이 나열되어 있으며 복호화할 수 있습니다.
sudo apt install npm
npm install argparse
npm install simplecrypt
도움말 메뉴를 보려면 ./blink1-pass-decrypt 또는 node blink1-pass-decrypt를 -h 또는 --help와 함께 사용하세요:
usage: blink-pass-decrypt [-h] ciphertext
decrypts passwords found at the /blink/input url of the blink1control2 api
server (version <= 2.2.7 ).
positional arguments:
ciphertext encrypted password string to use
optional arguments:
-h, --help show this help message and exit
예시:
node blink1-pass-decrypt '69827e0ecea378946e999df4313cb9a1e49c049a7b9bac8bf1105cdec9f221c8'