lempo — LEMPO (كشف LDAP على Portainer) هو استغلال لـ CVE-2018-19466 (كشف بيانات اعتماد LDAP على Portainer). تم عرضه في DevFest Siberia 2018 | Kitploit

Lempo: تعرّض LDAP في POrtainer

CVE-2018-19466 | Mauro Eldritch (المعروف أيضًا بـ plaguedoktor)

./lempo.rb TARGET_IP TARGET_USER TARGET_PASSWORD

هذا الاستغلال هو تكملة لمحاضرتي اختراق Docker باستخدام PAZUZU.

PoC

العروض التقديمية

#	التاريخ	المؤتمر	رابط الفيديو	رابط الشرائح
1	NOV-2018	DEVFEST Siberia	يُعلن لاحقًا	https://drive.google.com/open?id=1uXFrLTIIdrypM4ECQxIYF1dz2iVf1OG6w09eB_KkFnA

تم إصدار تصحيح من قِبل مؤلفي البرنامج @ portainer.io عبر portainer/portainer#2488

إعلان MITRE CVE

تنزيل الأداة

lempo

الأكثر شعبية

Lempo: تعرّض LDAP في POrtainer

CVE-2018-19466 | Mauro Eldritch (المعروف أيضًا بـ plaguedoktor)

العروض التقديمية