हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!
openssh_dos — CVE-2016-6515 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो अत्यधिक बड़े पासवर्ड पेलोड के माध्यम से OpenSSH सर्वरों को क्रैश करता है, जिससे हैश प्रोसेसिंग के दौरान CPU संसाधन समाप्त हो जाते हैं। | Kitploit
CVE-2016-6515 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो अत्यधिक बड़े पासवर्ड पेलोड के माध्यम से OpenSSH सर्वरों को क्रैश करता है, जिससे हैश प्रोसेसिंग के दौरान CPU संसाधन समाप्त हो जाते हैं।
चूँकि OpenSSH सर्वर लॉगिन पासवर्ड की लंबाई को प्रतिबंधित नहीं करते हैं, आप बहुत लंबे पासवर्ड भेजकर इन सर्वरों को क्रैश कर सकते हैं, जो हैश करने के लिए सर्वर के CPU का भारी मात्रा में उपयोग करते हैं। यह भेद्यता CVE-2016-6515 के रूप में जानी जाती है।
मेरा POC यहाँ डाउनलोड किया जा सकता है (आपको अनज़िप करना होगा)
jptr218/openssh_dos
