Программа: Icecast 2.0.1 и более ранние версии 

Переполнение обнаружено в Icecast. Удаленный пользователь может выполнить произвольный код на целевой системе.
Удаленный пользователь может представить HTTP запрос, содержащий более 32 строк заголовка, чтобы вызвать переполнение буфера и выполнить произвольный код. 

Эксплоит:

http://aluigi.altervista.org/poc/iceexec.zip

 

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии