rover

rover CVE-2016-5696 の Proof of Concept コード Rover は、CVE-2016-5696 で示されているように、任意のクライアント送信元ポートを発見するための小さな Python プログラムです。送信元ポートが判明すると、2 つのホストが通信していることを確認するために必要な 4 タプルの情報を完成させることができます。実行時、rover はターゲットサーバーとの接続を確立し、内部クロックをサーバーのチャレンジ ACK 時間に同期させ、その後、ほとんどの Linux ホストのデフォルトのエフェメラルポート範囲を検索し始めます（必要に応じて変更可能）...