egebalci/ticketbleedЭто инструмент для эксплуатации уязвимости Ticketbleed (CVE-2016-9244).
Этот инструмент предназначен для эксплуатации уязвимости Ticketbleed (CVE-2016-9244). Библиотека Ticketbleed в папке src — это модифицированная версия пакета crypto/tls из Go. В файлы handshake_client.go, tls.go, common.go внесены небольшие изменения, но в остальном она практически идентична оригиналу.
cd Ticketbleed
mv Ticketbleed.go.tmp Ticketbleed.go
go get github.com/EgeBalci/Ticketbleed
go build Ticketbleed.go
./Ticketbleed <ip:port> <options>
OPTIONS:
-o, --out Output filename for raw memory
-s, --size Size in bytes to read (Output value may vary)
-h, --help Print this message
Ticketbleed (CVE-2016-9244) — это программная уязвимость в стеке TLS некоторых продуктов F5, которая позволяет удалённому злоумышленнику извлекать до 31 байта неинициализированной памяти за раз. Такие данные могут содержать любую случайную конфиденциальную информацию, как в случае с Heartbleed.
Обнаружил: Filippo Valsorda
Обнаружение Ticketbleed: https://blog.filippo.io/finding-ticketbleed/
УЯЗВИМЫЕ ВЕРСИИ:
| Продукт | Версия |
|---|---|
| BIG-IP LTM | 12.0.0 - 12.1.2 & 11.4.0 - 11.6.1 |
| BIG-IP AAM | 12.0.0 - 12.1.2 & 11.4.0 - 11.6.1 |
| BIG-IP AFM | 12.0.0 - 12.1.2 & 11.4.0 - 11.6.1 |
| BIG-IP Analytics | 12.0.0 - 12.1.2 & 11.4.0 - 11.6.1 |
| BIG-IP APM | 12.0.0 - 12.1.2 & 11.4.0 - 11.6.1 |
| BIG-IP ASM | 12.0.0 - 12.1.2 & 11.4.0 - 11.6.1 |
| BIG-IP GTM | 11.4.0 - 11.6.1 |
| BIG-IP Link Controller | 12.0.0 - 12.1.2 |
| BIG-IP PEM | 12.0.0 - 12.1.2 & 11.4.0 - 11.6.1 |
| BIG-IP PSM | 11.4.0 - 11.4.1 |