
Exploit para Red Hat / GlusterFS CVE-2018-1088 e CVE-2018-1112, apresentado na DEFCON 26, Las Vegas!
Gluster Environment Vulnerable AUthentication Data Access & Nuke.
Gevaudan é um exploit do Red Hat GlusterFS para CVEs 2018-1088 e 2018-1112. Disponível nos formatos standalone e módulo metasploit.
| # | Data | Conferência | Link para Vídeo | Link para Slides |
|---|---|---|---|---|
| 1 | 11-AGO-2018 | DEFCON 26 Data Duplication Village | https://www.youtube.com/watch?v=8IyJjRVTMAk | https://drive.google.com/open?id=1O1Bk4iXlsmO8cq9aCvAv_TFIvsL-d2YzUZga5k_f_Xg |
Standalone:
ruby gevaudan.rb
Metasploit:
sudo mkdir -p $HOME/.msf4/modules/exploits/unix
mv metasploit/gluster_shared_storage.rb $HOME/.msf4/modules/exploits/unix/
msfconsole