Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
CVE-2017-9430 — CVE-2017-9430 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, dnstracer 1.9 में स्टैक-आधारित बफर ओवरफ्लो, जो एक लंबे कमांड-लाइन आर्गुमेंट के माध्यम से ट्रिगर होता है और सेवा से वंचित करने का कारण बनता है। | Kitploit
उपकरण/GitHubGitHub/homjxi0e/cve-2017-9430
भेद्यता विश्लेषणशोषणफज़िंगDNS विश्लेषणबाइनरी शोषण
GitHubhomjxi0e/cve-2017-9430

CVE-2017-9430

CVE-2017-9430 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, dnstracer 1.9 में स्टैक-आधारित बफर ओवरफ्लो, जो एक लंबे कमांड-लाइन आर्गुमेंट के माध्यम से ट्रिगर होता है और सेवा से वंचित करने का कारण बनता है।

रिपॉजिटरी देखें
39 साल पहलेअभी तक समीक्षित नहीं

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

मैं, लीबिया से गिहाद हूँ !!


DNSTracer-1.8.1---बफ़र-ओवरफ़्लो

CVE-2017-9430

क्या स्टैक-आधारित बफ़र ओवरफ़्लो dnstracer 1.9 तक हमलावरों को सेवा से इनकार (एप्लिकेशन क्रैश) या संभवतः अनिर्दिष्ट अन्य प्रभाव डालने की अनुमति देता है, एक कमांड लाइन के माध्यम से जिसमें एक लंबा नाम तर्क होता है जिसे argv[0] के लिए strcpy कॉल में गलत तरीके से संभाला जाता है। एक उदाहरण खतरा मॉडल एक वेब एप्लिकेशन है जो dnstracer को एक अविश्वसनीय नाम स्ट्रिंग के साथ लॉन्च करता है।


विवरण: dnstracer 1.9 तक स्टैक-आधारित बफ़र ओवरफ़्लो हमलावरों को सेवा से इनकार (एप्लिकेशन क्रैश) या संभवतः अनिर्दिष्ट अन्य प्रभाव डालने की अनुमति देता है, एक कमांड लाइन के माध्यम से जिसमें एक लंबा नाम तर्क होता है जिसे argv[0] के लिए strcpy कॉल में गलत तरीके से संभाला जाता है। एक उदाहरण खतरा मॉडल एक वेब एप्लिकेशन है जो dnstracer को एक अविश्वसनीय नाम स्ट्रिंग के साथ लॉन्च करता है।


Terminal:> dnstracer -v $(python -c 'print "A"*1025')

2017-06-08 04-17-03 का स्क्रीनशॉट

टूल डाउनलोड करें