CVE-2018-15473-Exploit

Am 15. August 2018 wurde der folgende Hinweis auf der OSS-Security-Liste veröffentlicht: http://openwall.com/lists/oss-security/2018/08/15/5

Das ShelIntel-Team entschied, etwas Zeit zu investieren und einen Exploit für diese Sicherheitslücke zu schreiben. Der untenstehende Exploit bietet die folgenden Funktionen:

• Threading - Standard 5
  • Wenn mehr als 10 Threads verwendet werden, wird der OpenSSH-Dienst oft überlastet und führt zu Wiederholungsversuchen.
• Einzelner Benutzername über den Parameter username
• Mehrere Benutzernamen über den Parameter userList
• Ausgabe der Ergebnisse für mehrere Benutzernamen über den Parameter outputFile
• Mehrere Ausgabeformate (list, json, csv) über den Parameter outputFormat

Eine Beispiel-Eingabedatei für Benutzernamen ist in exampleInput.txt gegeben
Eine Beispiel-Ausgabedatei der Ergebnisse im Listenformat ist in exampleOutput.txt gegeben
Eine Beispiel-Ausgabedatei der Ergebnisse im JSON-Format ist in exampleOutput.json gegeben
Eine Beispiel-Ausgabedatei der Ergebnisse im CSV-Format ist in exampleOutput.csv gegeben

Installieren Sie die Abhängigkeiten mit dem Befehl pip install -r requirements.txt

=======

Erstelle das Image:

docker build -t cve-2018-15473 .

Führe den Exploit aus:

docker run cve-2018-15473 -h

Lösche Container und Image:

docker ps -a | awk '$2 == "cve-2018-15473" {print $1}' | xargs docker rm docker rmi cve-2018-15473