poodle-attack-sandbox

Overview

This code is the test code for POODLE(CVE-2014-3566).

POODLE stands for "Padding Oracle On Downgraded Legacy Encryption" and is a vulnerability in SSLv3.0.

Warning

If you use this code to carry out an attack, you may be arrested by the judicial authorities of your country.

Use for study purposes only.

Installation

docker/docker compose が必要なのでインストールしてください。

1. コンテナ起動

docker compose up --build

2. 中間者サーバーのスクリプト起動

• client<-->mitm<-->target の疎通確認ならば

  root@kitploit:~

  docker exec -it mitm-server bash
  

  コンテナ内で

  root@kitploit:~

  cd && cd mitm && sudo bash proxy-test.sh
  

• 攻撃用スクリプト起動ならば

  同様のコンテナ内で

  root@kitploit:~

  cd && cd mitm && sudo bash attack.sh
  

Notice

mitmコンテナは中間者としてパケットの解析を行うために、iptablesを用いて一度パケットをキューに格納しています。