mauroeldritch/gevaudanRed Hat / GlusterFS CVE-2018-1088 और CVE-2018-1112 के लिए शोषण, DEFCON 26, Las Vegas में प्रदर्शित!
Gluster वातावरण संवेदनशील प्रमाणीकरण डेटा एक्सेस और न्यूक।
Gevaudan एक Red Hat GlusterFS शोषण है जो CVEs 2018-1088 और 2018-1112 के लिए है। यह स्टैंडअलोन और मेटास्प्लॉइट मॉड्यूल प्रारूपों में उपलब्ध है।
| # | दिनांक | सम्मेलन | वीडियो लिंक | स्लाइड्स लिंक |
|---|---|---|---|---|
| 1 | 11-AGO-2018 | DEFCON 26 Data Duplication Village | https://www.youtube.com/watch?v=8IyJjRVTMAk | https://drive.google.com/open?id=1O1Bk4iXlsmO8cq9aCvAv_TFIvsL-d2YzUZga5k_f_Xg |
स्टैंडअलोन:
ruby gevaudan.rb
मेटास्प्लॉइट:
sudo mkdir -p $HOME/.msf4/modules/exploits/unix
mv metasploit/gluster_shared_storage.rb $HOME/.msf4/modules/exploits/unix/
msfconsole