Ticketbleed

Этот инструмент предназначен для эксплуатации уязвимости Ticketbleed (CVE-2016-9244). Библиотека Ticketbleed в папке src — это модифицированная версия пакета crypto/tls из Go. В файлы handshake_client.go, tls.go, common.go внесены небольшие изменения, но в остальном она практически идентична оригиналу.

СБОРКА

	cd Ticketbleed
    mv Ticketbleed.go.tmp Ticketbleed.go
	go get github.com/EgeBalci/Ticketbleed
	go build Ticketbleed.go

ИСПОЛЬЗОВАНИЕ

	    ./Ticketbleed <ip:port> <options> 
	OPTIONS:
	    -o, --out   Output filename for raw memory
	    -s, --size  Size in bytes to read (Output value may vary)
	    -h, --help  Print this message

О CVE-2016-9244

Ticketbleed (CVE-2016-9244) — это программная уязвимость в стеке TLS некоторых продуктов F5, которая позволяет удалённому злоумышленнику извлекать до 31 байта неинициализированной памяти за раз. Такие данные могут содержать любую случайную конфиденциальную информацию, как в случае с Heartbleed.

Обнаружил: Filippo Valsorda

Обнаружение Ticketbleed: https://blog.filippo.io/finding-ticketbleed/

УЯЗВИМЫЕ ВЕРСИИ: