CVE-2018-15473-Exploit

في 15 أغسطس 2018، تم نشر الإشعار التالي على قائمة OSS-Security: http://openwall.com/lists/oss-security/2018/08/15/5

قرر فريق ShelIntel استثمار بعض الوقت وكتابة استغلال لهذه الثغرة الأمنية. يتميز الاستغلال أدناه بالميزات التالية:

• الخيوط (Threading) - الإعداد الافتراضي 5
  • إذا تم استخدام أكثر من 10، غالبًا ما يتم إغراق خدمة OpenSSH مما يتسبب في إعادة المحاولات
• تقييم اسم مستخدم واحد عبر المعامل username
• تقييم أسماء مستخدمين متعددة عبر المعامل userList
• إخراج ملف تقييم أسماء المستخدمين المتعددة عبر المعامل outputFile
• صيغ إخراج متعددة (list, json, csv) عبر المعامل outputFormat

يتم تقديم ملف إدخال مثال لأسماء المستخدمين في exampleInput.txt
يتم تقديم ملف إخراج نتائج مثال بصيغة القائمة في exampleOutput.txt
يتم تقديم ملف إخراج نتائج مثال بصيغة JSON في exampleOutput.json
يتم تقديم ملف إخراج نتائج مثال بصيغة CSV في exampleOutput.csv

قم بتثبيت التبعيات عن طريق تشغيل pip install -r requirements.txt

=======

بناء الصورة:

docker build -t cve-2018-15473 .

تشغيل الاستغلال:

docker run cve-2018-15473 -h

حذف الحاويات والصورة:

docker ps -a | awk '$2 == "cve-2018-15473" {print $1}' | xargs docker rm docker rmi cve-2018-15473