CVE-2018-15473-Exploit

15 августа 2018 года в списке OSS-Security было опубликовано следующее уведомление: http://openwall.com/lists/oss-security/2018/08/15/5

Команда ShelIntel решила потратить время и написать эксплойт для этой уязвимости. Приведённый ниже эксплойт обладает следующими функциями:

• Многопоточность (по умолчанию 5)
  • При использовании более 10 потоков служба OpenSSH часто перегружается, что приводит к повторным попыткам.
• Проверка одного имени пользователя через параметр username
• Проверка нескольких имён пользователей через параметр userList
• Вывод результатов в файл при проверке нескольких имён пользователей через параметр outputFile
• Несколько форматов вывода (list, json, csv) через параметр outputFormat

Пример файла с именами пользователей для ввода приведён в exampleInput.txt
Пример выходного файла с результатами в формате List приведён в exampleOutput.txt
Пример выходного файла с результатами в формате JSON приведён в exampleOutput.json
Пример выходного файла с результатами в формате CSV приведён в exampleOutput.csv

Установите зависимости, выполнив pip install -r requirements.txt

=======

Соберите образ:

docker build -t cve-2018-15473 .

Запустите эксплойт:

docker run cve-2018-15473 -h

Удалите контейнеры и образ:

docker ps -a | awk '$2 == "cve-2018-15473" {print $1}' | xargs docker rm docker rmi cve-2018-15473