Ticketbleed

Dieses Tool dient zur Ausnutzung der Ticketbleed-Sicherheitslücke (CVE-2016-9244). Die Ticketbleed-Bibliothek im src-Ordner ist eine modifizierte Version von Go's crypto/tls; sie enthält einige Änderungen in den Dateien handshake_client.go, tls.go, common.go, ist aber fast identisch.

ERSTELLEN

	cd Ticketbleed
    mv Ticketbleed.go.tmp Ticketbleed.go
	go get github.com/EgeBalci/Ticketbleed
	go build Ticketbleed.go

VERWENDUNG

	    ./Ticketbleed <ip:port> <options> 
	OPTIONEN:
	    -o, --out   Ausgabedateiname für den Rohspeicher
	    -s, --size  Größe in Bytes zum Lesen (Ausgabewert kann variieren)
	    -h, --help  Diese Nachricht anzeigen

Über CVE-2016-9244

Ticketbleed (CVE-2016-9244) ist eine Sicherheitslücke im TLS-Stack bestimmter F5-Produkte, die es einem entfernten Angreifer ermöglicht, jeweils bis zu 31 Byte nicht initialisierten Speichers auszulesen, der jede Art von zufälligen vertraulichen Informationen enthalten kann, ähnlich wie bei Heartbleed.

Entdecker: Filippo Valsorda

Fund von Ticketbleed: https://blog.filippo.io/finding-ticketbleed/

VERWUNDBARE VERSIONEN: