p0dalirius/cve-2022-30780-lighttpd-denial-of-serviceCVE-2022-30780 – lighttpd Remote Denial of Service
CVE-2022-30780 - lighttpd Remote Denial-of-Service
Ein nicht authentifizierter Angreifer kann eine HTTP-Anfrage mit einer URL senden, die die maximale URL-Länge überschreitet, was zu einem Denial-of-Service führt.
Die folgenden Versionen von lighttpd sind angreifbar:
| Software | Version | Angreifbar |
|---|
| Lighttpd | 1.4.58 | Ja ✅ |
| Lighttpd | 1.4.57 | Ja ✅ |
| Lighttpd | 1.4.56 | Ja ✅ |
$ ./CVE-2022-30780-lighttpd-denial-of-service.py -h
usage: CVE-2022-30780-lighttpd-denial-of-service.py [-h] [-v] -u URL [-k] [-t THREADS]
CVE-2022-30780-lighttpd-denial-of-service
optional arguments:
-h, --help show this help message and exit
-v, --verbose Verbose mode
-u URL, --url URL URL to connect to.
-k, --insecure Allow insecure server connections when using SSL (default: False)
-t THREADS, --threads THREADS
Number of threads (default: 20)