CVE-2017-6640-POC

CVE-2017-6640的概念验证，作为Burp扩展

Cisco Prime Data Center Network Manager (DCNM) 实现了静态凭据。另见： https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170607-dcnm2

更具体地说，Web UI 要求用户使用 HTTP Digest Auth 进行身份验证。此 Burp 扩展简单地利用硬编码的 HA1 并完成摘要认证的挑战-响应：

HA1 = MD5(username:realm:password)
HA2 = MD5(method:digestURI)
response = MD5(HA1:nonce:HA2)

使用方法

在 Burp 中加载扩展，然后浏览到 Cisco DCNM 管理 Web 界面。当提示输入凭据时，输入任意内容。该插件将完成身份验证。

继续上传并部署一个企业应用。

限制

此 PoC 不实现保护质量 (QOP)。