Shoutcast — свободно доступная программа для
вещания музыки в сети от NullSoft. Когда
пользователь соединяется с
административным интерфейсом и передает
сценарию admin.cgi произвольно длинную
последовательность ‘\’, сервер реагирует
непредсказуемо, что может привести к
зависанию сервера. 

Уязвимость найдена в Nullsoft Shoutcast Server 1.8.3 Win32 

Пример:

http://some-shoutcast-server:8888/admin.cgi?»\’x1000

Эксплоит для Linux версии

Эксплоит для Windows версии



Оставить мнение