CVE-2024-39211 (Enumeração de Usuários do Kaiten)

Kaiten - um sistema de gerenciamento de fluxo de trabalho, é vulnerável a ataques de força bruta irrestritos sobre logins de usuários e endereços de e-mail registrados no sistema por meio de uma simples requisição POST.

Referências:

Descrição do CVE MITRE

NVD CVE

Uso

Basta baixar o script bash e executá-lo com wordlists personalizadas (apenas login, não e-mails!)

bash CVE-2024-39211.sh <input.domain.ru> <wordlists_users>

Como resultado:

Wordlists

As empresas costumam usar políticas de login baseadas em combinações de nome e sobrenome, por exemplo, Anton Ivanov = aivanov ou a_ivanov. Dessa forma, abaixo estão links para um grande conjunto de nomes e sobrenomes russos:

• Nomes russos populares
• Sobrenomes russos populares (100k linhas)

Este repositório contém um arquivo de wordlist com um conjunto básico de 2,5 milhões de combinações no formato aivanov.

Mitigação

• Atualize o software Kaiten para a última versão
• Implemente CAPTCHA básico ou limites de requisições
• Não envie respostas baseadas em erros (corrija você mesmo)