
Exploit de script shell pour CVE-2019-16279 qui déclenche un déni de service via une corruption de mémoire en envoyant des séquences CRLF excessives à un serveur HTTP.
(CVE-2019-16279)dos Cette faille exploite une erreur mémoire lors de l'envoi d'un trop grand nombre de \r\n dans une seule connexion.
Exemple
$ curl http://127.0.0.1:8080 HELLO! $ ./CVE-2019-16279.sh 127.0.0.1 8080 $ curl http://127.0.0.1:8080 curl: (7) Failed to connect to 127.0.0.1 port 8080: Connection refused