CVE-2018-15473-Exploit

Em 15 de agosto de 2018, o seguinte aviso foi postado na lista OSS-Security: http://openwall.com/lists/oss-security/2018/08/15/5

A equipe ShelIntel decidiu investir algum tempo e escrever um exploit para esta vulnerabilidade. O exploit abaixo possui as seguintes funcionalidades:

• Threading - padrão 5
  • Se mais de 10 forem usados, frequentemente o serviço OpenSSH fica sobrecarregado e causa tentativas de repetição
• Avaliação de nome de usuário único via parâmetro username
• Avaliação de múltiplos nomes de usuário via parâmetro userList
• Saída de arquivo de avaliação de múltiplos nomes de usuário via parâmetro outputFile
• Múltiplos formatos de saída (list, json, csv) via parâmetro outputFormat

Um arquivo de entrada de exemplo com nomes de usuário é fornecido em exampleInput.txt
Um arquivo de saída de exemplo no formato Lista é fornecido em exampleOutput.txt
Um arquivo de saída de exemplo no formato JSON é fornecido em exampleOutput.json
Um arquivo de saída de exemplo no formato CSV é fornecido em exampleOutput.csv

Instale as dependências executando pip install -r requirements.txt

=======

Construa a imagem:

docker build -t cve-2018-15473 .

Execute o exploit:

docker run cve-2018-15473 -h

Exclua contêineres e imagem:

docker ps -a | awk '$2 == "cve-2018-15473" {print $1}' | xargs docker rm docker rmi cve-2018-15473