Bludit 暴力破解绕过脚本

概述

此脚本是一个针对 Bludit CMS 版本 <= 3.9.2 漏洞的 Bash 重制版利用工具。它利用 CVE-2019-17240 漏洞，允许通过绕过基于 CSRF 令牌的防护机制来暴力破解密码。

原始 Python 脚本由 ColdFusionX (Mayank Deshmukh) 编写，此处为 Bash 用户进行了适配，并增强了可用性和进度跟踪功能。

漏洞详情

• 发现者: Rastating
• CVE: CVE-2019-17240
• 参考资料:
  • Bludit 暴力破解绕过
  • 补丁详情
• 描述: 问题在于登录过程中 CSRF 令牌的生成与验证方式，使得攻击者能够在绕过防护机制的同时暴力破解凭据。

特性

• 暴力破解攻击: 利用漏洞尝试暴力破解登录页面。
• CSRF 令牌处理: 动态获取并使用 CSRF 令牌以绕过防护。
• 进度跟踪: 显示进度条以监控暴力破解尝试。
• 用户代理定制: 发送带有伪造 User-Agent 的请求。

前提条件

• 依赖项:
  • curl: 用于发送 HTTP 请求。
  • Bash 终端。
• 测试环境: 具备 Bash 的 Linux 操作系统。

使用方法

赋予执行权限：

chmod +x CVE-2019-17240

使用必需参数运行脚本：

bash CVE-2019-17240 -u <url> -U <username> -w <passwordfile>

参数

示例

bash CVE-2019-17240 -u http://example.org/admin/login -U admin -w passwords.txt

脚本工作流程

1. 命令行参数解析：
   • 提取登录 URL、用户名和密码文件。
2. CSRF 令牌提取：
   • 使用 curl 从登录页面动态获取 CSRF 令牌。
3. 登录尝试：
   • 使用提取的 CSRF 令牌和密码列表中的每个密码发送 HTTP POST 请求。
   • 跟踪并显示当前密码尝试及进度。
4. 成功检测：
   • 通过检测是否重定向到管理员仪表盘来判断登录是否成功。

局限性

• 需要有效的 URL 和用户名。
• 密码文件应事先准备好且内容全面。

致谢

• 原始漏洞利用作者：ColdFusionX (网站)
• 漏洞发现者：Rastating (网站)
• 脚本改编：由 [0xdtc] 使用 Bash 重制

免责声明

此脚本仅用于教育目的。未经授权对非您拥有或未获得明确测试许可的系统使用此工具是违法且不道德的。请负责任地使用。