Скрипт для проверки Jetleak

Данный инструмент позволяет организациям быстро и просто проверить, уязвимы ли их версии веб-сервера Jetty к JetLeak. В настоящее время скрипт не поддерживает сайты с недействительными SSL-сертификатами. Это будет исправлено в одной из будущих версий.

Дополнительные сведения об уязвимости Jetleak см. в нашем сообщении в блоге: http://blog.gdssecurity.com/labs/2015/2/25/jetleak-vulnerability-remote-leakage-of-shared-buffers-in-je.html

Пример использования: python jetleak_tester.py [url] [port]

Пример вывода для сервера, который не уязвим:

$ python jetleak_tester.py http://[ENTER HOSTNAME] 80

This version of Jetty is NOT vulnerable to JetLeak.

Пример вывода для сервера, который уязвим:

$ python jetleak_tester.py http://[ENTER HOSTNAME] 80

This version of Jetty is VULNERABLE to JetLeak!