Telerik Report Server 认证绕过 - CVE-2024-4358

概述

在 Progress Telerik Report Server 2024 Q1 (10.0.24.305) 及更早版本中，在 IIS 上，未经身份验证的攻击者可以通过身份验证绕过漏洞获取对 Telerik Report Server 受限功能的访问权限。

了解更多 — CVE-2024-4358

免责声明：此概念验证（POC）仅用于教育和道德测试目的。未经事先双方同意使用此工具攻击目标是违法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对因使用本程序而导致的任何误用或损害负责。

入门指南

查找目标

要查找潜在目标，请使用 Fofa（类似于 Shodan.io）：

• Fofa 搜索语法：title="Telerik Report Server"

克隆仓库

首先，克隆仓库：

git clone https://github.com/verylazytech/CVE-2024-4358

然后选择你的目标，并按以下格式将其添加到 urls.txt 文件中：

• https://ip_address

运行利用脚本：

python3 exploit.py -l urls.txt  -c id -t 10

results.txt 文件将保存在文件夹中。现在你只需使用凭据进行连接，并查找有趣的连接字符串以登录数据库。