CVE-2018-15473-익스플로잇

2018년 8월 15일, OSS-Security 목록에 다음 권고가 게시되었습니다: http://openwall.com/lists/oss-security/2018/08/15/5

ShelIntel 팀은 이 취약점에 대한 익스플로잇을 작성하기 위해 시간을 투자하기로 결정했습니다. 아래 익스플로잇은 다음과 같은 기능을 제공합니다:

• 스레딩 - 기본값 5
  • 10개 이상을 사용하면 OpenSSH 서비스가 과부하되어 재시도가 발생하는 경우가 많습니다.
• username 매개변수를 통한 단일 사용자 이름 평가
• userList 매개변수를 통한 다중 사용자 이름 평가
• outputFile 매개변수를 통한 다중 사용자 이름 평가 파일 출력
• outputFormat 매개변수를 통한 여러 출력 형식 (list, json, csv)

예시 사용자 이름 입력 파일은 exampleInput.txt에 제공됩니다.
List 형식의 예시 결과 출력 파일은 exampleOutput.txt에 제공됩니다.
JSON 형식의 예시 결과 출력 파일은 exampleOutput.json에 제공됩니다.
CSV 형식의 예시 결과 출력 파일은 exampleOutput.csv에 제공됩니다.

다음 명령어로 종속성을 설치하세요: pip install -r requirements.txt

=======

이미지 빌드:

docker build -t cve-2018-15473 .

익스플로잇 실행:

docker run cve-2018-15473 -h

컨테이너 및 이미지 삭제:

docker ps -a | awk '$2 == "cve-2018-15473" {print $1}' | xargs docker rm docker rmi cve-2018-15473