ClsHack:Computer Security Blog    

[Comment-à]HULK:Web Server DoS outil

Jeudi, 17 mai, 2012

HULK , comme de nombreux autres outils pour faire Attacchi dos permet de faire un site web inaccessible.
HULK è e opensource scritto en python :D

Che cosa fa HULK ?

HULK, est de générer des demandes uniques pour chaque demande générée, évitant ainsi / court-circuitant les moteurs de cache et d'effectuer directement sur la charge du serveur lui-même.

Donc, disons-nous sans passer par le cache s'engage dans l'allocation des ressources du serveur.
(plus…)

How-To: THC-ssl-dos && d'attaque du serveur SSL

Mercredi, 18 avril, 2012

Thc-ssl-dos a été développé par le célèbre programmeurs hydre antagoniste connu méduse

THC-ssl-dos exploite une vulnérabilité dans le protocole SSL et charge le CPU du serveur 100 % et donc rendre le serveur inutilisable.
(plus…)

MS12-020 && Metasploit: Sous Windows <= 8 Remote Dos

Mercredi, 21 mars, 2012

Il’ libéré par Metasploit le bug beaucoup discuté Microsoft RDP blog: MS12-020.
Pour l'instant ce n'est qu'une télécommande dos.
L'auteur original de cet exploit est Luigi Auriemma.
Descrizione exploit:

Ce module exploite la vulnérabilité MS12-002 RDP origine de la découverte et rapportée par Luigi Auriemma.
La faille se trouve dans la façon dont le paquet est géré T.125 ConnectMCSPDU dans le domaine maxChannelIDs, ce qui entraînera
un pointeur invalide étant utilisé, causant donc une condition de déni de service.

(plus…)

PHP 5.3.* aime vulnérabilités DOS

Vendredi, 3 février, 2012

Presque tous partie de la CVE-2011-4885 PHP Hashtables Déni de Service che questo dit:

PHP avant 5.3.9 calcule les valeurs de hachage pour les paramètres de formulaire sans restreindre la capacité de déclencher des collisions de hachage prévisible, qui permet à des attaquants distants afin de causer un déni de service (La consommation CPU) en envoyant de nombreux paramètres artisanaux.

Avec la mise à niveau vers la version PHP 5.3.9 introduit la correction d'un bug:

Max_input_vars Ajoutée directive visant à prévenir les attaques basées sur les collisions de hachage (Dmitry).

max_input_vars Mon exemple est configurable via le fichier php.ini:

Cette, max_input_vars pero a introduit un bug nuovo: CVE-2012-0830
(plus…)

[CVE-2012-0207 Exploit]Linux IGMP déni de service distant && Vidéo

Mardi, 17 janvier, 2012

De nouvelles vulnérabilités pour les systèmes Linux, qui utilise une vulnérabilité dans le protocole IGMP IPv4 peut être jeté par la télécommande.

La technique de descrizione:
(plus…)