Ticketbleed

Esta herramienta es para explotar la vulnerabilidad Ticketbleed (CVE-2016-9244), la biblioteca Ticketbleed dentro de la carpeta src es una versión modificada de crypto/tls de go, tiene algunos cambios dentro de los archivos handshake_client.go, tls.go, common.go pero es casi igual.

COMPILACIÓN

	cd Ticketbleed
    mv Ticketbleed.go.tmp Ticketbleed.go
	go get github.com/EgeBalci/Ticketbleed
	go build Ticketbleed.go

USO

	    ./Ticketbleed <ip:port> <options> 
	OPTIONS:
	    -o, --out   Output filename for raw memory
	    -s, --size  Size in bytes to read (Output value may vary)
	    -h, --help  Print this message

Acerca de CVE-2016-9244

Ticketbleed (CVE-2016-9244) es una vulnerabilidad de software en la pila TLS de ciertos productos F5 que permite a un atacante remoto extraer hasta 31 bytes de memoria no inicializada a la vez, que pueden contener cualquier tipo de información sensible aleatoria, como en Heartbleed.

Descubridor: Filippo Valsorda

Descubriendo Ticketbleed: https://blog.filippo.io/finding-ticketbleed/

VERSIONES VULNERABLES: