openCRX-CVE-2020-7378 (Assunção de Conta Não Autenticada)

Explora a Vulnerabilidade de Redefinição de Senha no OpenCRX, CVE-2020-7378.

Uma Implementação Python Furtiva para CVE-2020-7378

O exploit ocorre porque os desenvolvedores usaram a classe Random de java.util.Random para gerar tokens aleatórios a fim de redefinir a senha de um usuário

Em vez disso, eles deveriam usar a classe SecureRandom de java.security.SecureRandom para gerar tokens aleatórios

Testado na v4.2.0, mas também deve funcionar para outras versões relatadas no relatório de divulgação do CVE-2020-7378

Uso

./openCRXreset.py -u <URL> -user <USERNAME> -pass <PASSWORD>

Recursos

• Usa a biblioteca python rich para exibir uma saída robusta

  

• Exclui todos os arquivos temporariamente criados localmente como parte do script

• Exclui apenas os e-mails de redefinição de senha gerados pelo script para manter a furtividade