Ticketbleed

Questo strumento serve per sfruttare la vulnerabilità Ticketbleed (CVE-2016-9244). La libreria Ticketbleed nella cartella src è una versione modificata di crypto/tls di Go; presenta poche modifiche nei file handshake_client.go, tls.go, common.go, ma per il resto è quasi identica.

COMPILAZIONE

	cd Ticketbleed
    mv Ticketbleed.go.tmp Ticketbleed.go
	go get github.com/EgeBalci/Ticketbleed
	go build Ticketbleed.go

UTILIZZO

	    ./Ticketbleed <ip:port> <options> 
	OPTIONS:
	    -o, --out   Output filename for raw memory
	    -s, --size  Size in bytes to read (Output value may vary)
	    -h, --help  Print this message

Informazioni su CVE-2016-9244

Ticketbleed (CVE-2016-9244) è una vulnerabilità software nello stack TLS di alcuni prodotti F5 che consente a un attaccante remoto di estrarre fino a 31 byte di memoria non inizializzata alla volta, che possono contenere qualsiasi tipo di informazione sensibile casuale, come nel caso di Heartbleed.

Scopritore: Filippo Valsorda

Scoperta di Ticketbleed: https://blog.filippo.io/finding-ticketbleed/

VERSIONI VULNERABILI: