CVE-2018-15473-Exploit

2018年8月15日，OSS-Security邮件列表上发布了以下公告：http://openwall.com/lists/oss-security/2018/08/15/5

ShelIntel团队决定投入时间为此漏洞编写一个利用工具。以下利用工具具有以下特点：

• 多线程 - 默认5个线程
  • 如果使用超过10个线程，通常会导致OpenSSH服务过载并引发重试
• 通过username参数评估单个用户名
• 通过userList参数评估多个用户名
• 通过outputFile参数输出多个用户名的评估结果文件
• 通过outputFormat参数支持多种输出格式（list、json、csv）

示例用户名输入文件位于exampleInput.txt
示例结果输出文件（List格式）位于exampleOutput.txt
示例结果输出文件（JSON格式）位于exampleOutput.json
示例结果输出文件（CSV格式）位于exampleOutput.csv

通过运行 pip install -r requirements.txt 安装依赖

=======

构建镜像：

docker build -t cve-2018-15473 .

运行利用工具：

docker run cve-2018-15473 -h

删除容器和镜像：

docker ps -a | awk '$2 == "cve-2018-15473" {print $1}' | xargs docker rm docker rmi cve-2018-15473