TelerikUI Python 스캐너

(telerik_rce_scan.py)

예제

CVE-2019-18935 취약점 여부를 IP에서 평가
$ python3 telerik_rce_scan.py -t 192.168.44.21

CVE-2019-18935 취약점 여부를 호스트명에서 평가
$ python3 telerik_rce_scan.py -t vulnerable.telerik.net

CVE-2019-18935 취약점 여부를 CIDR 네트워크 범위에서 평가
$ python3 telerik_rce_scan.py -r 23.253.4.0/24

대상 목록 평가
$ python3 telerik_rce_scan.py -iL hosts.txt

---

TelerikUI NSE 스캐너

(http-telerik-vuln.nse)

설치

nmap 스크립트 디렉터리(/usr/share/nmap/scripts/)에 다운로드하세요.

nmap 스크립트 데이터베이스 업데이트

$ nmap --script-updatedb

실행 예시:

nmap -sT -p443 --script=http-telerik-vuln 23.253.4.115

스크린샷:

감사의 글

@mwulftange님이 이 취약점을 최초로 발견했습니다. @bao7uo는 RadAsyncUpload 암호화 해제를 위한 모든 로직을 작성했으며, 이를 통해 rauPostData의 파일 업로드 구성 객체를 조작하고 해당 객체의 안전하지 않은 역직렬화를 악용할 수 있었습니다. 또한 이 표현과 아래 법적 고지 사항을 차용한 Noperator(@BishopFox)에게도 감사를 드립니다.

법적 고지

사전 상호 동의 없이 대상을 공격하기 위해 이 도구를 사용하는 것은 불법입니다. 모든 관련 지방, 주, 연방 법률을 준수할 책임은 최종 사용자에게 있습니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인해 발생한 오용이나 손해에 대해 책임을 지지 않습니다.