Utiliser SSLv3 avec la bibliothèque ssl en python 2.7

**mademm** · 27/04/2018, 11h42

Bonjour, je cherche à faire un programme en python 2.7 (en utilisant uniquement des bibliothèque de la librairie standard) afin de déterminer les versions de SSL/TLS supportés par un site web.

Voici mon code (en mode un peu brouillon). Pour des soucis de clarté, je teste uniquement le cipher suite RC4-SHA ici

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
 
    #encoding=utf-8
 
    import ssl
    import socket
    import traceback
    import logging
    import sys
    import json
 
    class AnalyseSSL:
 
    cipher_list="RC4-SHA".split(":")    
 
 
 
    list_version_ssl_tls = [
    ("SSLv2", ssl.OP_ALL | ssl.OP_NO_SSLv3 | ssl.OP_NO_TLSv1 | ssl.OP_NO_TLSv1_1 | ssl.OP_NO_TLSv1_2),
    ("SSLv3", ssl.OP_ALL | ssl.OP_NO_SSLv2 | ssl.OP_NO_TLSv1 | ssl.OP_NO_TLSv1_1 | ssl.OP_NO_TLSv1_2),
    ("TLSv1", ssl.OP_ALL | ssl.OP_NO_SSLv2 | ssl.OP_NO_SSLv3 | ssl.OP_NO_TLSv1_1 | ssl.OP_NO_TLSv1_2),
    ("TLSv1_1", ssl.OP_ALL | ssl.OP_NO_SSLv2 | ssl.OP_NO_SSLv3 | ssl.OP_NO_TLSv1 | ssl.OP_NO_TLSv1_2),
    ("TLSv1_2", ssl.OP_ALL | ssl.OP_NO_SSLv2 | ssl.OP_NO_SSLv3 | ssl.OP_NO_TLSv1 | ssl.OP_NO_TLSv1_1),
]
 
 
 
 
 
def __init__(self, hostname, port):
    self.hostname = hostname
    self.port = port
 
 
# try to connect to the hostname with all cipher suite for each SSL/TLS version
def try_all_ssl_tls_version(self):
    logging.warning("---------------------------------------- %s", port)
    nb_tentative_max = 5
    cpt_tentative_max = 0
    resultat = {}
 
    try:
    print 'hostname : ', hostname
    for version in self.list_version_ssl_tls:                                           # Pour chaque version de SSL/TLS
        cpt_nb_tentative_max = 0
        is_version_supported = False
        if cpt_tentative_max >= 5:
                break;
        for cipher_suite in self.cipher_list:                                                # Pour chaque cipher suite
            print cipher_suite
    context = ssl.create_default_context(ssl.Purpose.SERVER_AUTH)                   # création du context
            context.check_hostname = False
            context.verify_mode = ssl.CERT_NONE
            context.options = version[1]                                                   # on spécifie la version de SSL/TLS qu'on veut utiliser
    print context.options
 
    try:
                context.set_ciphers(cipher_suite)                                       # on spécifie la cipher suite à utiliser
            except Exception as e:
                print "Exception : ", e
    pass                        
    traceback.print_exc(e)
 
 
            s_ = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
            s = context.wrap_socket(s_)
            #s = context.wrap_socket(s_, server_hostname=hostname)
            #print "timeout : ", s.gettimeout()
            s.settimeout(5)
            #print "timeout : ", s.gettimeout()
 
 
            try:
                s.connect((hostname, port))                                                 # on tente de se connecter
                if (is_version_supported == False):
                    print version[0], "supporté"
                    is_version_supported = True
                print s.cipher()
                #logging.info("---------------------------------------- %s %s", %(version[0], s.cipher()))
                s.close()
 
            except socket.timeout:
                cpt_tentative_max += 1
                if cpt_tentative_max >= 5:
                    break;
            except Exception as e:                                                                         # si la connexion a échoué
                #print "[version ", version[0], " with ", cipher_suite, " :: ", e
                #print s.getpeercert()
                #traceback.print_exc(e)
    print e
                pass
        if is_version_supported == False:
            print version[0], "non supporté"
 
        print "\n"
    except Exception as e:
    print e
    traceback.print_exec(e)
    pass
 
hostname = 'PUT YOUR IP HERE'
port = 443
 
A = AnalyseSSL(hostname, port)
A.try_all_ssl_tls_version()

Le problème c'est que je ne peux jamais établir de connection utilisant SSL3. J'ai une ip dont je suis sur à 1000% qu'elle accepte du SSL3 avec le cipher suite RC4-SHA (testé avec d'autre outils comme sslyze, testssl nottament).
Mais impossible avec mon script d'établir une connexion SSL 3 avec ce cipher suite depuis mon script.
Mon script fonctionne bien pour toutes les versions de TLS, mais dès que je veux utiliser SSL, j'ai l'erreur suivante :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

[SSL: UNSUPPORTED_PROTOCOL] unsupported protocol (_ssl.c:581)

Pourquoi ne puis-je pas utiliser SSL3 ? (j'ai recompiler la librairie openssl en ajoutant les flags me permettant justement d'utiliser ssl3). La preuve, lorsque je lance la commande suivante sur la même ip, j'arrive bien a me connecter.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

openssl s_client -connect IP -ssl3 -ciphers RC4-SHA

Comment suis-je sensé résoudre ce problème ?

Cordialement

**wiztricks** · 27/04/2018, 16h58

Salut,

Envoyé par mademm

Comment suis-je sensé résoudre ce problème ?

Peut être en recompilant aussi le module _ssl qui vient avec Python sur la bibliothèque OpenSSL que vous avez compilé.

- W

**mademm** · 02/05/2018, 10h40

Salut wiztricks,

Merci pour ta réponse. Je ne suis vraiment pas à l'aise avec la compilation de libraire / modules.
Quelle procédure suivre pour recomipler une bibli ?

Cordialement