Telerik Report Server 인증 우회 - CVE-2024-4358

개요

Progress Telerik Report Server 2024 Q1(10.0.24.305) 또는 이전 버전이 IIS에서 실행될 때, 인증되지 않은 공격자가 인증 우회 취약점을 통해 Telerik Report Server의 제한된 기능에 접근할 수 있습니다.

관련 정보 보기 — CVE-2024-4358

면책 조항: 이 개념 증명(POC)은 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동의 없이 대상을 공격하는 데 이 도구를 사용하는 것은 불법입니다. 최종 사용자는 적용 가능한 모든 지방, 주, 연방 법률을 준수할 책임이 있습니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용이나 피해에 대해 책임지지 않습니다.

시작하기

대상 찾기

잠재적 대상을 찾으려면 Fofa(Shodan.io와 유사)를 사용하세요:

• Fofa Dork: title="Telerik Report Server"

저장소 클론

먼저 저장소를 클론하세요:

git clone https://github.com/verylazytech/CVE-2024-4358

그런 다음 대상을 선택하여 urls.txt 파일에 다음 형식으로 추가하세요:

• https://ip_address

익스플로잇 실행:

python3 exploit.py -l urls.txt  -c id -t 10

그러면 results.txt 파일이 폴더에 저장됩니다. 이제 자격 증명으로 연결한 후 DB에 로그인하기 위한 흥미로운 연결 문자열을 찾기만 하면 됩니다.