0xvedette/cve-2020-12712Расшифровывает пароли, хранящиеся в (S)FTP-профилях SOS JobScheduler, используя имя профиля в качестве ключа шифрования 3DES, что позволяет восстановить пароли в открытом виде.
Скрипт в этом репозитории позволяет расшифровать пароль(и), сохранённые в конфигурационном файле (S)FTP для экземпляра JobScheduler.
SOS JobScheduler — это инструмент для удалённого администрирования систем, который позволяет пользователям вызывать скрипты обслуживания через веб-интерфейс. Инструмент размещает скрипты обслуживания на удалённых системах с помощью (S)FTP. Он позволяет пользователю сохранять профили для этих подключений, в которых пароль для (S)FTP-подключения сохраняется по желанию. Когда пользователь выбирает сохранение пароля вместе с профилем, он шифруется с использованием имени профиля в качестве ключа шифрования. Поскольку имя профиля хранится в том же конфигурационном файле, пароль (S)FTP в открытом виде может быть тривиально восстановлен. Используемый алгоритм шифрования — Triple DES (3DES) с тремя ключами, требующий длину ключа 24 байта. Имя профиля дополняется до этой длины для создания ключа. Наконец, зашифрованный пароль кодируется в base64 перед сохранением в конфигурационном файле.
python jobscheduler-decrypt.py [зашифрованный пароль в base64] [имя профиля]
