STARFACE에서 비밀번호 해시로 로그인하기 위한 개념 증명 (CVE-2023-33243)

자세한 내용은 당사의 권고문에 설명되어 있습니다.

해당 블로그 게시물에서는 취약점 CVE-2023-33243을 예시로 사용하여 인증 메커니즘 분석에 대한 일반적인 접근 방식과 침투 테스트 중에 발견하는 오해를 식별하는 방법을 설명합니다.

의존성

Python 라이브러리 requests와 click를 설치하세요.

사용법

python3 login.py --url [URL] --login [Login ID] --pwhash [SHA512 Password Hash]