POC详情: ef3a64b8d4590405f608927f50789be17f665846

来源
关联漏洞
标题: OpenStack Keystone LDAP密码信息泄露漏洞 (CVE-2013-2006)
描述:OpenStack是美国国家航空航天局(National Aeronautics and Space Administration)和美国Rackspace公司合作研发的一个云平台管理项目。Grizzly是其发布的第7版本代号,它对大规模的生产环境、企业应用场景和更广泛的软件定义网络提供了更好的支持。OpenStack Keystone是其中的一个用于身份验证的项目,提供身份、令牌、目录和策略服务。 OpenStack Identity (Keystone) Grizzly 2013.1.1中存在漏洞。当
介绍
# CVE-2013-2006

Version: https://github.com/openstack/keystone/blob/d43e2a51a1ed7adbed3c5ddf001d46bc4a824ae8
文件快照

[4.0K] /data/pocs/ef3a64b8d4590405f608927f50789be17f665846 ├── [ 267] findSource.ql ├── [ 110] README.md └── [4.0K] source └── [4.0K] keystone ├── [ 16] babel.cfg ├── [4.0K] bin │   ├── [3.8K] keystone-all │   └── [ 877] keystone-manage ├── [4.0K] doc │   ├── [4.2K] keystone_compat_flows.sdx │   ├── [5.6K] Makefile │   └── [4.0K] source │   ├── [2.9K] apache-httpd.rst │   ├── [ 12K] api_curl_examples.rst │   ├── [9.1K] architecture.rst │   ├── [3.8K] community.rst │   ├── [ 37K] configuration.rst │   ├── [8.2K] configuringservices.rst │   ├── [8.3K] conf.py │   ├── [6.5K] developing.rst │   ├── [5.0K] external-auth.rst │   ├── [4.0K] images │   │   ├── [ 17K] authComp.png │   │   ├── [6.6K] authComp.svg │   │   ├── [ 50K] graphs_authCompDelegate.png │   │   ├── [3.5K] graphs_authCompDelegate.svg │   │   ├── [ 36K] graphs_authComp.png │   │   └── [2.9K] graphs_authComp.svg │   ├── [2.2K] index.rst │   ├── [3.9K] installing.rst │   ├── [4.0K] man │   │   ├── [3.7K] keystone-all.rst │   │   └── [3.9K] keystone-manage.rst │   ├── [9.7K] middlewarearchitecture.rst │   ├── [5.3K] setup.rst │   ├── [4.0K] static │   │   ├── [6.4K] basic.css │   │   ├── [3.6K] default.css │   │   ├── [3.7K] header_bg.jpg │   │   ├── [ 48] header-line.gif │   │   ├── [7.2K] jquery.tweet.js │   │   ├── [4.1K] nature.css │   │   ├── [3.6K] openstack_logo.png │   │   └── [1.6K] tweaks.css │   ├── [4.0K] _templates │   └── [4.0K] _theme │   ├── [3.7K] layout.html │   └── [ 71] theme.conf ├── [4.0K] etc │   ├── [1.5K] default_catalog.templates │   ├── [9.9K] keystone.conf.sample │   ├── [1.0K] logging.conf.sample │   └── [3.8K] policy.json ├── [4.0K] examples │   └── [4.0K] pki │   ├── [4.0K] certs │   │   ├── [1.0K] cacert.pem │   │   ├── [1.8K] middleware.pem │   │   ├── [ 973] signing_cert.pem │   │   └── [ 973] ssl_cert.pem │   ├── [4.0K] cms │   │   ├── [1.5K] auth_token_revoked.json │   │   ├── [2.5K] auth_token_revoked.pem │   │   ├── [1.4K] auth_token_scoped.json │   │   ├── [2.5K] auth_token_scoped.pem │   │   ├── [ 290] auth_token_unscoped.json │   │   ├── [ 965] auth_token_unscoped.pem │   │   ├── [ 89] revocation_list.json │   │   └── [ 684] revocation_list.pem │   ├── [5.7K] gen_pki.sh │   └── [4.0K] private │   ├── [ 916] cakey.pem │   ├── [ 916] signing_key.pem │   └── [ 916] ssl_key.pem ├── [6.8K] HACKING.rst ├── [4.0K] httpd │   ├── [ 195] keystone.conf │   ├── [ 533] keystone.py │   └── [ 96] README ├── [4.0K] keystone │   ├── [4.0K] auth │   │   ├── [ 16K] controllers.py │   │   ├── [3.2K] core.py │   │   ├── [ 745] __init__.py │   │   ├── [4.0K] plugins │   │   │   ├── [ 0] __init__.py │   │   │   ├── [4.6K] password.py │   │   │   └── [2.0K] token.py │   │   ├── [1.7K] routers.py │   │   └── [ 15K] token_factory.py │   ├── [4.0K] catalog │   │   ├── [4.0K] backends │   │   │   ├── [ 0] __init__.py │   │   │   ├── [3.1K] kvs.py │   │   │   ├── [7.4K] sql.py │   │   │   └── [4.0K] templated.py │   │   ├── [7.8K] controllers.py │   │   ├── [7.6K] core.py │   │   ├── [ 738] __init__.py │   │   └── [ 975] routers.py │   ├── [1.9K] clean.py │   ├── [5.4K] cli.py │   ├── [4.0K] common │   │   ├── [6.3K] bufferedhttp.py │   │   ├── [5.9K] cms.py │   │   ├── [ 16K] config.py │   │   ├── [ 12K] controller.py │   │   ├── [2.3K] dependency.py │   │   ├── [ 0] __init__.py │   │   ├── [1.5K] kvs.py │   │   ├── [4.0K] ldap │   │   │   ├── [ 25K] core.py │   │   │   ├── [ 11K] fakeldap.py │   │   │   └── [ 664] __init__.py │   │   ├── [2.2K] logging.py │   │   ├── [1.6K] manager.py │   │   ├── [3.2K] models.py │   │   ├── [8.9K] openssl.py │   │   ├── [2.0K] router.py │   │   ├── [ 11K] serializer.py │   │   ├── [4.0K] sql │   │   │   ├── [8.5K] core.py │   │   │   ├── [ 663] __init__.py │   │   │   ├── [6.1K] legacy.py │   │   │   ├── [4.0K] migrate_repo │   │   │   │   ├── [ 0] __init__.py │   │   │   │   ├── [ 116] manage.py │   │   │   │   ├── [1.2K] migrate.cfg │   │   │   │   ├── [ 107] README │   │   │   │   └── [4.0K] versions │   │   │   │   ├── [4.1K] 001_add_initial_tables.py │   │   │   │   ├── [ 122] 002_sqlite_downgrade.sql │   │   │   │   ├── [ 468] 002_sqlite_upgrade.sql │   │   │   │   ├── [1.5K] 002_token_id_hash.py │   │   │   │   ├── [ 67] 003_sqlite_upgrade.sql │   │   │   │   ├── [1.3K] 003_token_valid.py │   │   │   │   ├── [1.5K] 004_undo_token_id_hash.py │   │   │   │   ├── [1.9K] 005_set_utf8_character_set.py │   │   │   │   ├── [1.3K] 006_add_policy_table.py │   │   │   │   ├── [2.8K] 007_add_domain_tables.py │   │   │   │   ├── [1.7K] 008_create_default_domain.py │   │   │   │   ├── [4.1K] 009_normalize_identity.py │   │   │   │   ├── [3.6K] 010_normalize_identity_migration.py │   │   │   │   ├── [1.8K] 011_endpoints_v3.py │   │   │   │   ├── [3.4K] 012_populate_endpoint_type.py │   │   │   │   ├── [1.7K] 013_drop_legacy_endpoints.py │   │   │   │   ├── [3.1K] 014_add_group_tables.py │   │   │   │   ├── [4.5K] 015_tenant_to_project.py │   │   │   │   ├── [ 19K] 016_normalize_domain_ids.py │   │   │   │   ├── [3.4K] 017_membership_role.py │   │   │   │   ├── [2.4K] 018_add_trust_tables.py │   │   │   │   ├── [1.0K] 019_fixup_role.py │   │   │   │   ├── [3.1K] 020_migrate_metadata_table_roles.py │   │   │   │   ├── [2.7K] 021_add_trust_to_token.py │   │   │   │   ├── [1.6K] 022_move_legacy_endpoint_id.py │   │   │   │   └── [ 0] __init__.py │   │   │   ├── [2.4K] migration.py │   │   │   ├── [4.5K] nova.py │   │   │   └── [1.3K] util.py │   │   ├── [1.2K] systemd.py │   │   ├── [8.3K] utils.py │   │   └── [ 19K] wsgi.py │   ├── [1.2K] config.py │   ├── [4.0K] contrib │   │   ├── [4.0K] access │   │   │   ├── [2.1K] core.py │   │   │   └── [ 667] __init__.py │   │   ├── [4.0K] admin_crud │   │   │   ├── [7.6K] core.py │   │   │   └── [ 671] __init__.py │   │   ├── [4.0K] ec2 │   │   │   ├── [4.0K] backends │   │   │   │   ├── [ 0] __init__.py │   │   │   │   ├── [1.8K] kvs.py │   │   │   │   └── [2.2K] sql.py │   │   │   ├── [ 13K] core.py │   │   │   └── [ 664] __init__.py │   │   ├── [ 0] __init__.py │   │   ├── [4.0K] s3 │   │   │   ├── [1.9K] core.py │   │   │   └── [ 663] __init__.py │   │   ├── [4.0K] stats │   │   │   ├── [4.0K] backends │   │   │   │   ├── [ 0] __init__.py │   │   │   │   └── [1.2K] kvs.py │   │   │   ├── [4.8K] core.py │   │   │   └── [ 666] __init__.py │   │   └── [4.0K] user_crud │   │   ├── [3.0K] core.py │   │   └── [ 669] __init__.py │   ├── [6.1K] controllers.py │   ├── [6.2K] exception.py │   ├── [4.0K] identity │   │   ├── [4.0K] backends │   │   │   ├── [ 0] __init__.py │   │   │   ├── [ 25K] kvs.py │   │   │   ├── [4.0K] ldap │   │   │   │   ├── [ 35K] core.py │   │   │   │   └── [ 675] __init__.py │   │   │   ├── [4.4K] pam.py │   │   │   └── [ 37K] sql.py │   │   ├── [ 34K] controllers.py │   │   ├── [ 16K] core.py │   │   ├── [ 741] __init__.py │   │   └── [7.7K] routers.py │   ├── [ 0] __init__.py │   ├── [4.0K] locale │   │   ├── [4.0K] ca │   │   │   └── [4.0K] LC_MESSAGES │   │   │   └── [1.3K] keystone.po │   │   ├── [4.0K] hu │   │   │   └── [4.0K] LC_MESSAGES │   │   │   └── [9.5K] keystone.po │   │   ├── [4.0K] ja │   │   │   └── [4.0K] LC_MESSAGES │   │   │   └── [1.5K] keystone.po │   │   ├── [ 11K] keystone.pot │   │   └── [4.0K] ko_KR │   │   └── [4.0K] LC_MESSAGES │   │   └── [ 11K] keystone.po │   ├── [4.0K] middleware │   │   ├── [1.2K] auth_token.py │   │   ├── [6.9K] core.py │   │   ├── [3.1K] ec2_token.py │   │   ├── [ 663] __init__.py │   │   └── [8.5K] s3_token.py │   ├── [4.0K] openstack │   │   ├── [4.0K] common │   │   │   ├── [ 946] gettextutils.py │   │   │   ├── [2.1K] importutils.py │   │   │   ├── [ 0] __init__.py │   │   │   ├── [5.0K] jsonutils.py │   │   │   ├── [ 21K] policy.py │   │   │   ├── [ 453] README │   │   │   ├── [ 13K] setup.py │   │   │   ├── [5.4K] timeutils.py │   │   │   └── [3.4K] version.py │   │   └── [ 0] __init__.py │   ├── [4.0K] policy │   │   ├── [4.0K] backends │   │   │   ├── [ 0] __init__.py │   │   │   ├── [2.8K] rules.py │   │   │   └── [2.8K] sql.py │   │   ├── [1.8K] controllers.py │   │   ├── [3.0K] core.py │   │   ├── [ 735] __init__.py │   │   └── [ 862] routers.py │   ├── [2.7K] routers.py │   ├── [3.2K] service.py │   ├── [ 12K] test.py │   ├── [4.0K] token │   │   ├── [4.0K] backends │   │   │   ├── [ 0] __init__.py │   │   │   ├── [4.2K] kvs.py │   │   │   ├── [4.9K] memcache.py │   │   │   └── [4.9K] sql.py │   │   ├── [ 29K] controllers.py │   │   ├── [5.7K] core.py │   │   ├── [ 732] __init__.py │   │   └── [2.4K] routers.py │   └── [4.0K] trust │   ├── [4.0K] backends │   │   ├── [ 0] __init__.py │   │   ├── [3.2K] kvs.py │   │   └── [4.7K] sql.py │   ├── [9.8K] controllers.py │   ├── [1.7K] core.py │   ├── [ 746] __init__.py │   └── [2.2K] routers.py ├── [9.9K] LICENSE ├── [ 452] MANIFEST.in ├── [ 214] openstack-common.conf ├── [6.6K] README.rst ├── [5.7K] run_tests.sh ├── [ 840] setup.cfg ├── [1.8K] setup.py ├── [4.0K] tests │   ├── [ 240] backend_ldap.conf │   ├── [ 555] backend_liveldap.conf │   ├── [ 128] backend_pam.conf │   ├── [ 644] backend_sql.conf │   ├── [ 37] backend_sql_disk.conf │   ├── [ 676] backend_tls_liveldap.conf │   ├── [ 846] default_catalog.templates │   ├── [3.0K] default_fixtures.py │   ├── [6.8K] _ldap_livetest.py │   ├── [4.0K] _ldap_tls_livetest.py │   ├── [9.3K] legacy_d5.mysql │   ├── [8.2K] legacy_d5.sqlite │   ├── [9.5K] legacy_diablo.mysql │   ├── [8.6K] legacy_diablo.sqlite │   ├── [ 11K] legacy_essex.mysql │   ├── [ 10K] legacy_essex.sqlite │   ├── [ 136] test_auth_plugin.conf │   ├── [4.0K] test_auth_plugin.py │   ├── [ 32K] test_auth.py │   ├── [4.3K] test_backend_kvs.py │   ├── [ 26K] test_backend_ldap.py │   ├── [3.0K] test_backend_memcache.py │   ├── [2.5K] test_backend_pam.py │   ├── [108K] test_backend.py │   ├── [ 12K] test_backend_sql.py │   ├── [2.4K] test_backend_templated.py │   ├── [2.9K] test_catalog.py │   ├── [3.2K] test_cert_setup.py │   ├── [ 33K] test_content_types.py │   ├── [2.2K] test_contrib_s3_core.py │   ├── [1.7K] test_drivers.py │   ├── [4.5K] test_exception.py │   ├── [ 687] _test_import_auth_token.py │   ├── [4.0K] test_import_legacy.py │   ├── [5.6K] test_injection.py │   ├── [1.7K] test_ipv6.py │   ├── [ 45K] test_keystoneclient.py │   ├── [6.6K] test_keystoneclient_sql.py │   ├── [6.5K] test_middleware.py │   ├── [6.2K] test_migrate_nova_auth.py │   ├── [ 415] test_overrides.conf │   ├── [6.9K] test_policy.py │   ├── [7.8K] test_s3_token_middleware.py │   ├── [8.1K] test_serializer.py │   ├── [2.0K] test_setup.py │   ├── [2.3K] test_singular_plural.py │   ├── [2.1K] test_sizelimit.py │   ├── [ 38K] test_sql_upgrade.py │   ├── [5.6K] test_ssl.py │   ├── [2.0K] test_url_middleware.py │   ├── [2.5K] test_utils.py │   ├── [ 60K] test_v3_auth.py │   ├── [5.8K] test_v3_catalog.py │   ├── [ 24K] test_v3_identity.py │   ├── [1.7K] test_v3_policy.py │   ├── [ 13K] test_v3_protection.py │   ├── [ 30K] test_v3.py │   ├── [8.3K] test_versions.py │   └── [5.0K] test_wsgi.py ├── [ 52] TODO ├── [4.0K] tools │   ├── [1.7K] convert_to_sqlite.sh │   ├── [ 482] flakes.py │   ├── [7.6K] install_venv_common.py │   ├── [2.3K] install_venv.py │   ├── [ 224] pip-requires │   ├── [8.2K] sample_data.sh │   ├── [ 887] test-requires │   └── [ 84] with_venv.sh └── [ 761] tox.ini 59 directories, 288 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问,请发送邮箱到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
    3. 神龙已为您对POC代码进行快照,为了长期维护,请考虑为本地POC付费,感谢您的支持。