openCRX-CVE-2020-7378 (Захват учётной записи без аутентификации)

Эксплуатирует уязвимость сброса пароля в OpenCRX, CVE-2020-7378.

Скрытая реализация на Python для CVE-2020-7378

Уязвимость существует потому, что разработчики использовали класс Random из java.util.Random для генерации случайных токенов при сбросе пароля пользователя

Вместо этого им следовало использовать класс SecureRandom из java.security.SecureRandom для генерации случайных токенов

Протестировано на v4.2.0, но должно работать и на других версиях, указанных в отчёте об обнаружении CVE-2020-7378

Использование

./openCRXreset.py -u <URL> -user <USERNAME> -pass <PASSWORD>

Возможности

• Использует библиотеку Python rich для наглядного вывода

  

• Удаляет все временно созданные скриптом локальные файлы

• Удаляет только письма о сбросе пароля, сгенерированные скриптом, чтобы сохранить скрытность