CVE-2022-3602-и-CVE-2022-3786

Это скрипт обнаружения, который определяет, требуется ли аутентификация клиента на SSL-сервере; в этом случае серверы на базе OpenSSL 3.0.0–3.0.6 будут уязвимы к обеим уязвимостям CVE-2022-3602 и CVE-2022-3786

Предварительные требования

• python3
• pip install -r requirements.txt

Использование

usage: openssl_cert_detector.py [-h] [-t TARGET] [-T TARGETS]

optional arguments:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        Single IP with port separate by colon. Example: -t 192.168.0.3:3000
  -T TARGETS, --targets TARGETS
                        List of IP and port separate by colon and separated by new line in text file

Пример 1:

Для проверки уязвимости openssl на одном IP и порту

python openssl_cert_detector.py -t 192.168.0.3:3000

Пример 2:

Для проверки уязвимости openssl на списке IP и их портов, разделенных новой строкой в текстовом файле

python openssl_cert_detector.py -T check.txt

Ссылки

• https://github.com/colmmacc/CVE-2022-3602
• https://github.com/DataDog/security-labs-pocs/tree/main/proof-of-concept-exploits/openssl-punycode-vulnerability
• https://github.com/jfrog/jfrog-openssl-tools