CVE-2018-15473-エクスプロイト

2018年8月15日、以下のアドバイザリがOSS-Securityリストに公開されました: http://openwall.com/lists/oss-security/2018/08/15/5

ShelIntelチームは、この脆弱性に対するエクスプロイトを作成するために時間を費やしました。
以下のエクスプロイトには次の機能があります:

• Threading - デフォルトは5
  • 10以上使用すると、OpenSSHサービスが過負荷になり、リトライが発生することがよくあります。
• usernameパラメータを使用した単一ユーザー名の評価
• userListパラメータを使用した複数ユーザー名の評価
• outputFileパラメータを使用した複数ユーザー名評価のファイル出力
• outputFormatパラメータを使用した複数の出力形式（list、json、csv）

ユーザー名入力ファイルの例はexampleInput.txtにあります。
List形式での結果出力ファイルの例はexampleOutput.txtにあります。
JSON形式での結果出力ファイルの例はexampleOutput.jsonにあります。
CSV形式での結果出力ファイルの例はexampleOutput.csvにあります。

依存関係をインストールするには、pip install -r requirements.txtを実行してください。

=======

イメージをビルドする:

docker build -t cve-2018-15473 .

エクスプロイトを実行する:

docker run cve-2018-15473 -h

コンテナとイメージを削除する:

docker ps -a | awk '$2 == "cve-2018-15473" {print $1}' | xargs docker rm docker rmi cve-2018-15473