CVE-2018-15473-शोषण

15 अगस्त, 2018 को, OSS-Security सूची पर निम्नलिखित सलाह पोस्ट की गई थी: http://openwall.com/lists/oss-security/2018/08/15/5

ShelIntel टीम ने इस कमजोरी के लिए कुछ समय निवेश करने और एक शोषण लिखने का निर्णय लिया। नीचे दिए गए शोषण में निम्नलिखित विशेषताएं हैं:

• थ्रेडिंग - डिफ़ॉल्ट 5
  • यदि 10 से अधिक का उपयोग किया जाता है, तो अक्सर OpenSSH सेवा अभिभूत हो जाती है और पुनः प्रयास का कारण बनती है
• एकल उपयोगकर्ता नाम मूल्यांकन username पैरामीटर के माध्यम से
• एकाधिक उपयोगकर्ता नाम मूल्यांकन userList पैरामीटर के माध्यम से
• एकाधिक उपयोगकर्ता नाम मूल्यांकन फ़ाइल आउटपुट outputFile पैरामीटर के माध्यम से
• एकाधिक आउटपुट प्रारूप (list, json, csv) outputFormat पैरामीटर के माध्यम से

एक उदाहरण उपयोगकर्ता नाम इनपुट फ़ाइल exampleInput.txt में दी गई है
एक उदाहरण परिणाम आउटपुट फ़ाइल List प्रारूप में exampleOutput.txt में दी गई है
एक उदाहरण परिणाम आउटपुट फ़ाइल JSON प्रारूप में exampleOutput.json में दी गई है
एक उदाहरण परिणाम आउटपुट फ़ाइल CSV प्रारूप में exampleOutput.csv में दी गई है

निर्भरताएँ स्थापित करने के लिए pip install -r requirements.txt चलाएँ

=======

इमेज बनाएँ:

docker build -t cve-2018-15473 .

शोषण चलाएँ:

docker run cve-2018-15473 -h

कंटेनर और इमेज हटाएँ:

docker ps -a | awk '$2 == "cve-2018-15473" {print $1}' | xargs docker rm docker rmi cve-2018-15473