Ticketbleed

このツールはTicketbleed（CVE-2016-9244）の脆弱性を悪用するためのツールです。srcフォルダ内のTicketbleedライブラリはgoのcrypto/tlsを修正したバージョンで、handshake_client.go, tls.go, common.go ファイルにいくつかの変更が加えられていますが、ほぼ同じものです。

ビルド

	cd Ticketbleed
    mv Ticketbleed.go.tmp Ticketbleed.go
	go get github.com/EgeBalci/Ticketbleed
	go build Ticketbleed.go

使い方

	    ./Ticketbleed <ip:port> <options> 
	OPTIONS:
	    -o, --out   Output filename for raw memory
	    -s, --size  Size in bytes to read (Output value may vary)
	    -h, --help  Print this message

CVE-2016-9244について

Ticketbleed（CVE-2016-9244）は、特定のF5製品のTLSスタックに存在するソフトウェア脆弱性であり、リモートの攻撃者が一度に最大31バイトの未初期化メモリを抽出できるようにします。このメモリには、Heartbleedと同様に、あらゆる種類のランダムな機密情報が含まれている可能性があります。

発見者: Filippo Valsorda

Ticketbleedの発見: https://blog.filippo.io/finding-ticketbleed/

影響を受けるバージョン: