Чем глубже в песке твоя голова - тем беззащитнее жопа
https://forum.lissyara.su/
Честно говоря не понял!Гость писал(а): тоесть как работает експлоит вы даже не поняли
Судя из неё, происходит, что то вроде дос атаки, честно говоря это уже не эксплоит!Целочисленное переполнение, приводящее к переполнению динамического буфера при разборе ответа сервера в кодировке chunked.
Если бы было всё так просто я бы у вас не спрашивал бы... Я думал вы прольёте свет...Гость писал(а):fox, вам показали ваши слабые места, и вместо того что бы пререкаться, взяли бы и прочитали внимательно что же делает и как работает експлоит
Я не селён в языках, в английском тоже, но пробую вмести с вами!Гость писал(а):http://securityvulns.ru/Xdocument127.html
изучайте оригинал
Тут сказано, что: это связанно с модом для apache, протестированного на такой то версии, затем разрешает удалённо и локально, атаковать буфер (наверное речь идёт о переполнении), ну раз о переполнении речь, значит это близко к дос атаке, верно?Mod_proxy from apache 1.3.xx (tested on latest version - 1.3.41) allows local and remote attackers
to overflow buffer on heap via integer overflow vulnerability.
Вот тут я не очень понял... саму суть.Description:
Mod_proxy implements a proxy/cache for Apache. It implements proxying capability for FTP, CONNECT (for
SSL),
HTTP/0.9, HTTP/1.0, and (as of Apache 1.3.23) HTTP/1.1. The module can be configured to connect to
other
proxy modules for these and other protocols.
Код: Выделить всё
#include <stdio.h>
int main()
{
printf("WELCOME TO FORTERO COMMUNICATIONS!!!\n");
int x=12;
printf("%i\n",x);
int a=7,b=5,c;
c=a+b;
printf("%i\n",c);
int s=0;
while(s <= 10)
{
printf("%i\n",s);
s=s+1;
}
int r=0;
do
{
printf("%i\n",r);
r=r+1;
}
while(r <= 10);
int t;
for(t=0; t <= 10; t=t+1)
{
printf("%i\n",t);
}
int q=2,y=3;
if(q == y)
{
printf("Равенство: %i = %i\n",q,y);
}
else
{
printf("Не равенство: %i != %i\n",q,y);
}
return 0;
}
Код: Выделить всё
gcc test.c -o mysoft
Код: Выделить всё
[root@fortero /home/fox/wrk/cpp]# ./mysoft
WELCOME TO FORTERO COMMUNICATIONS!!!
12
12
0
1
2
3
4
5
6
7
8
9
10
0
1
2
3
4
5
6
7
8
9
10
0
1
2
3
4
5
6
7
8
9
10
Не равенство: 2 != 3
Код: Выделить всё
gcc test.c -o soft
и
gcc test.cpp -o soft
Код: Выделить всё
#include <>
Код: Выделить всё
/usr/include/
Угроза скорее всего номинальная, главное на машине жертвы сделать XSS (так сказать прописать ссылку на свой сервер на сайте противника). Что сейчас уже наврятли )fox писал(а):Ну давайте, вернёмся к старым баранам:
Тогда я не могу понять в чём его угроза? Что он может сделать плохого, я понимаю написано в записке, ноя невижут от него угрозы пока сам к примеру не убью свой тестовый сервер...
Спасибо за участие!