УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Как реализовать nginx SPDY heap buffer overflow?

Опции темы

Поиск в этой теме

Опции просмотра

01.11.2017, 14:37

eminlayer7788

Guest

Сообщений: n/a

Провел на форуме:
36807

Репутация: 1

aaaa

01.11.2017, 17:13

artkar

Guest

Сообщений: n/a

Провел на форуме:
131082

Репутация: 6

Это от Greg MacManus? Дай почитать атак дэтейл, гуглить не буду.

На вскидку не очевидно, так как буфер оверфлау - атака устаревшего типа и предотвращается аппаратно, хотя смотря какая ОС и как настроена....

01.11.2017, 17:47

artkar

Guest

Сообщений: n/a

Провел на форуме:
131082

Репутация: 6

пишут

Access Complexity

High (Specialized access conditions exist. It is hard to exploit and several special conditions must be satisfied to exploit)

01.11.2017, 17:59

artkar

Guest

Сообщений: n/a

Провел на форуме:
131082

Репутация: 6

Сплоета пишут нету

01.11.2017, 18:07

artkar

Guest

Сообщений: n/a

Провел на форуме:
131082

Репутация: 6

В доках уязвимость появилась в 1.5.10 почему пишут что 1.3.15 before 1.4.7 уязвима не понял в 1.3.15 появился модуль ngx_http_spdy_module.

В любом случае нужен для анализа nginx/1.4.6, 1.5.10, 1.5.11 и 1.5.12

Процесс будет достаточно мучителен. У тебя просто теоретический интерес или реальный?

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход