CVE-2018-15473-Exploit

Le 15 août 2018, l'avis suivant a été publié sur la liste OSS-Security : http://openwall.com/lists/oss-security/2018/08/15/5

L'équipe ShelIntel a décidé d'investir du temps et d'écrire un exploit pour cette vulnérabilité. L'exploit ci-dessous possède les fonctionnalités suivantes :

• Threading - par défaut 5
  • Si plus de 10 sont utilisés, le service OpenSSH est souvent submergé et provoque des tentatives de reconnexion
• Évaluation d'un seul nom d'utilisateur via le paramètre username
• Évaluation de plusieurs noms d'utilisateur via le paramètre userList
• Sortie de fichier d'évaluation de plusieurs noms d'utilisateur via le paramètre outputFile
• Plusieurs formats de sortie (list, json, csv) via le paramètre outputFormat

Un exemple de fichier d'entrée de noms d'utilisateur est fourni dans exampleInput.txt
Un exemple de fichier de sortie de résultats au format List est fourni dans exampleOutput.txt
Un exemple de fichier de sortie de résultats au format JSON est fourni dans exampleOutput.json
Un exemple de fichier de sortie de résultats au format CSV est fourni dans exampleOutput.csv

Installez les dépendances en exécutant pip install -r requirements.txt

=======

Construire l'image :

docker build -t cve-2018-15473 .

Exécuter l'exploit :

docker run cve-2018-15473 -h

Supprimer les conteneurs et l'image :

docker ps -a | awk '$2 == "cve-2018-15473" {print $1}' | xargs docker rm docker rmi cve-2018-15473