Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Обсуждение статей (закрыто) » Обсуждение публикаций
Страницы: 1
RSS
OpenSSH <= 4.3 p1 (Duplicated Block) Remote Denial of Service Exploit
 
#1
Это нравится:0Да/0Нет
28.09.2006 13:55:49
Обсуждение статьи OpenSSH <= 4.3 p1 (Duplicated Block) Remote Denial of Service Exploit
 
 
 
#2
Это нравится:0Да/0Нет
28.09.2006 13:55:51
на SSH-2.0-OpenSSH_3.9p1 не сработало
> Broken pipe
 
 
 
#3
Это нравится:0Да/0Нет
28.09.2006 13:58:13
не сработало на SSH-2.0-OpenSSH_3.9p1
 
 
 
#4
Это нравится:0Да/0Нет
29.09.2006 09:04:49
# ./ssh_dos 192.168.1.1
[*] OpenSSH Pre-Auth DoS PoC by taviso@google.com
[*] Attacking 192.168.1.1...
[*] remote server identifies as SSH-2.0-OpenSSH_4.2p1 FreeBSD-20050903.
[*] IP spoofing cookie was 61 6a 6f 72 20 76 65 72.

как работало, так и работает.
 
 
 
#5
Это нравится:0Да/0Нет
29.09.2006 12:10:28
SSH-2.0-OpenSSH_4.2.
SSH-1.99-OpenSSH_3.6.1p1
Не сработало.
Слава яйцам...
 
 
 
#6
Это нравится:0Да/0Нет
29.09.2006 12:53:59
Аналогично - не сработало на SSH-2.0-OpenSSH_4.2p1
скрипт не до конца приавильный
 
 
 
#7
Это нравится:0Да/0Нет
02.10.2006 10:36:30
Скрипт правильный и всё работает, но с маленькой оговоркой :) В конфиге sshd поставьте версию протокола 1 и будет вам DoS
 
 
 
#8
Это нравится:0Да/0Нет
23.10.2006 12:00:37
угу, установите ssh1 и в добавок с дос, получите много дополнительных проблем :)
 
 
 
#9
Это нравится:0Да/0Нет
21.08.2007 18:05:52
a kak ego zapustitq?
 
 
 
#10
Это нравится:0Да/0Нет
03.06.2008 11:57:09
Подскажите пожалуйста кто в курсе.
Воспользовался вот этим эксплоитом http://www.securitylab.ru/poc/274639.php
после запуска скрипта он выдает следующий результат:

OpenSSH Pre-Auth DoS PoC by taviso@google.com
Attacking XXX.XXX.XXX.XXX...
remote server identifies as SSH-2.0-OpenSSH_4.3.
IP spoofing cookie was 61 6a 6f 72 20 76 65 72.

Так вот что дальше делать с этим результатом???
 
 
 
Страницы: 1
Читают тему (гостей: 1)