CVE-2024-39211 (Перечисление пользователей Kaiten)

Kaiten - система управления рабочими процессами, уязвимая к неограниченным атакам перебором логинов и адресов электронной почты, зарегистрированных в системе, с помощью простого POST-запроса.

Ссылки:

Описание CVE MITRE

NVD CVE

Использование

Просто скачайте bash-скрипт и запустите его с собственными списками слов (только логины, не e-mail!)

bash CVE-2024-39211.sh <input.domain.ru> <wordlists_users>

В результате:

Списки слов

Компании часто используют политики формирования логинов на основе комбинаций имени и фамилии, например, Anton Ivanov = aivanov или a_ivanov. Соответственно, ниже приведены ссылки на большой набор русских имён и фамилий:

• Самые популярные русские имена
• Самые популярные русские фамилии (100k строк)

Этот репозиторий содержит архив словаря с базовым набором из 2,5 миллионов комбинаций вида aivanov.

Меры по устранению

• Обновите программное обеспечение Kaiten до последней версии
• Внедрите базовую CAPTCHA или ограничения частоты запросов
• Не отправляйте ответы, основанные на ошибках (исправьте самостоятельно)