Обход аутентификации Telerik Report Server - CVE-2024-4358

Обзор

В Progress Telerik Report Server версии 2024 Q1 (10.0.24.305) и более ранних на IIS неаутентифицированный злоумышленник может получить доступ к ограниченному функционалу Telerik Report Server через уязвимость обхода аутентификации.

Прочитать об этом — CVE-2024-4358

Предупреждение: Этот Proof of Concept (POC) создан только для образовательных и этических целей тестирования. Использование этого инструмента для атаки на цели без предварительного взаимного согласия незаконно. Ответственность за соблюдение всех применимых местных, государственных и федеральных законов лежит на конечном пользователе. Разработчики не несут ответственности и не отвечают за любое неправильное использование или ущерб, причинённый этой программой.

Начало работы

Поиск целей

Чтобы найти потенциальные цели, используйте Fofa (аналог Shodan.io):

• Fofa Dork: title="Telerik Report Server"

Клонирование репозитория

Сначала склонируйте репозиторий:

git clone https://github.com/verylazytech/CVE-2024-4358

Затем выберите цель и добавьте её в файл urls.txt в следующем формате:

• https://ip_address

Запустите эксплойт:

python3 exploit.py -l urls.txt  -c id -t 10

Файл results.txt будет сохранён в папке. Теперь всё, что вам осталось сделать, — подключиться с этими учётными данными и поискать интересные строки подключения для входа в базу данных.