lempo — LEMPO (Ldap Exposure on POrtainer)는 CVE-2018-19466 (Portainer의 LDAP 자격 증명 노출)에 대한 익스플로잇입니다. DevFest Siberia 2018에서 소개됨. | Kitploit

Lempo: POrtainer의 LDAP 노출

CVE-2018-19466 | Mauro Eldritch (일명 plaguedoktor)

./lempo.rb TARGET_IP TARGET_USER TARGET_PASSWORD

이 익스플로잇은 제 발표 Hacking Docker with PAZUZU에 대한 보충 자료입니다.

PoC

#	날짜	컨퍼런스	동영상 링크	슬라이드 링크
1	NOV-2018	DEVFEST Siberia	TBA	https://drive.google.com/open?id=1uXFrLTIIdrypM4ECQxIYF1dz2iVf1OG6w09eB_KkFnA

소프트웨어 제작자 @ portainer.io에 의해 패치가 발행되었습니다. portainer/portainer#2488 참조.