egebalci/ticketbleedCeci est un outil pour exploiter la vulnérabilité Ticketbleed (CVE-2016-9244).
Cet outil est conçu pour exploiter la vulnérabilité Ticketbleed (CVE-2016-9244). La bibliothèque Ticketbleed dans le dossier src est une version modifiée de crypto/tls de Go. Elle comporte quelques modifications dans les fichiers handshake_client.go, tls.go, common.go mais reste quasiment identique.
cd Ticketbleed
mv Ticketbleed.go.tmp Ticketbleed.go
go get github.com/EgeBalci/Ticketbleed
go build Ticketbleed.go
./Ticketbleed <ip:port> <options>
OPTIONS :
-o, --out Nom de fichier de sortie pour la mémoire brute
-s, --size Taille en octets à lire (la valeur de sortie peut varier)
-h, --help Afficher ce message
Ticketbleed (CVE-2016-9244) est une vulnérabilité logicielle dans la pile TLS de certains produits F5 qui permet à un attaquant distant d'extraire jusqu'à 31 octets de mémoire non initialisée à la fois, pouvant contenir toutes sortes d'informations sensibles aléatoires, comme dans Heartbleed.
Découvreur : Filippo Valsorda
Découverte de Ticketbleed : https://blog.filippo.io/finding-ticketbleed/
VERSIONS VULNÉRABLES :
| Produit | Version |
|---|---|
| BIG-IP LTM | 12.0.0 - 12.1.2 & 11.4.0 - 11.6.1 |
| BIG-IP AAM | 12.0.0 - 12.1.2 & 11.4.0 - 11.6.1 |
| BIG-IP AFM | 12.0.0 - 12.1.2 & 11.4.0 - 11.6.1 |
| BIG-IP Analytics | 12.0.0 - 12.1.2 & 11.4.0 - 11.6.1 |
| BIG-IP APM | 12.0.0 - 12.1.2 & 11.4.0 - 11.6.1 |
| BIG-IP ASM | 12.0.0 - 12.1.2 & 11.4.0 - 11.6.1 |
| BIG-IP GTM | 11.4.0 - 11.6.1 |
| BIG-IP Link Controller | 12.0.0 - 12.1.2 |
| BIG-IP PEM | 12.0.0 - 12.1.2 & 11.4.0 - 11.6.1 |
| BIG-IP PSM | 11.4.0 - 11.4.1 |