lixiang957/cve-2021-33959Exploit proof-of-concept per CVE-2021-33959 che dimostra un attacco di amplificazione riflessa UDP contro Plex Media Server tramite pacchetti M-SEARCH appositamente creati sulle porte 32410 e 32414.
Si può vedere che il servizio Plex ascolta sulle quattro porte UDP 32410, 32412, 32413 e 32414. Attraverso l'analisi del payload di attacco e utilizzando come riferimento il formato del messaggio di richiesta di query del dispositivo, abbiamo scritto un software per inviare pacchetti UDP con il payload di attacco M-SEARCH * HTTP/1.1 a queste porte, e catturare i pacchetti per l'IP della sorgente di riflessione. Infine, abbiamo scoperto che sia 32410 che 32414 rispondono. L'attacco ricorrente è mostrato nella figura seguente:
echo "M-SEARCH * HTTP/1.1" | nc -4u 32410
plex media server - versioni precedenti alla 1.21
