
Preuve de concept d'exploitation pour CVE-2016-8610 (SSL Death Alert) provoquant un déni de service contre les serveurs OpenSSL via un envoi rapide et massif d'alertes SSL/TLS.
CVE-2016-8610 (SSL Death Alert) PoC
Utilisation :
python ssl-death-alert.py DOMAIN/IP PORT PROTOCOL-VERSION(SSLv3, TLS1.0, TLS1.1, TLS1.2) NUMBER-OF-ALERTS(1000) THREADS(50)
python ssl-death-alert.py test.tdl 443 TLS1.2 1000 50
Plus d'informations :