Сканер TelerikUI на Python

(telerik_rce_scan.py)

Примеры

Оценка IP-адреса на CVE-2019-18935
$ python3 telerik_rce_scan.py -t 192.168.44.21

Оценка имени хоста на CVE-2019-18935
$ python3 telerik_rce_scan.py -t vulnerable.telerik.net

Оценка диапазона сети CIDR на CVE-2019-18935
$ python3 telerik_rce_scan.py -r 23.253.4.0/24

Оценка списка целей
$ python3 telerik_rce_scan.py -iL hosts.txt

---

Сканер TelerikUI NSE

(http-telerik-vuln.nse)

Установка

Загрузите в каталог скриптов nmap (/usr/share/nmap/scripts/)

Обновление базы данных скриптов nmap

$ nmap --script-updatedb

Пример выполнения:

nmap -sT -p443 --script=http-telerik-vuln 23.253.4.115

Экран:

Благодарности

@mwulftange изначально обнаружил эту уязвимость. @bao7uo написал всю логику для взлома шифрования RadAsyncUpload, что позволило манипулировать объектом конфигурации загрузки файлов в rauPostData и впоследствии использовать небезопасную десериализацию этого объекта. А также спасибо Noperator (@BishopFox), у которого я позаимствовал этот язык и правовое заявление ниже.

Правовое заявление

Использование этого инструмента для атак на цели без предварительного взаимного согласия является незаконным. Ответственность за соблюдение всех применимых местных, государственных и федеральных законов лежит на конечном пользователе. Разработчики не несут никакой ответственности и не отвечают за любое неправомерное использование или ущерб, причиненный этой программой.