Удаленный DoS против Shoutcast

Рекомендуем почитать:

Хакер #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

Shoutcast - свободно доступная программа для
вещания музыки в сети от NullSoft. Когда
пользователь соединяется с
административным интерфейсом и передает
сценарию admin.cgi произвольно длинную
последовательность '\', сервер реагирует
непредсказуемо, что может привести к
зависанию сервера. 

Уязвимость найдена в Nullsoft Shoutcast Server 1.8.3 Win32 

Пример:

http://some-shoutcast-server:8888/admin.cgi?''\'x1000

Эксплоит для Linux версии

Эксплоит для Windows версии