Переполнение буфера в Icecast 2.0.1 и более ранних версиях позволяет удалённым злоумышленникам выполнять произвольный код с помощью HTTP-запроса с большим...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:PВысокий · следующие 30 дней
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Переполнение буфера в Icecast 2.0.1 и более ранних версиях позволяет удалённым злоумышленникам выполнять произвольный код с помощью HTTP-запроса с большим количеством заголовков.
Эксплойт для CVE-2004-1561 Icecast: переполнение буфера при перезаписи заголовка в Windows, обеспечивающий удаленное выполнение кода с полезной нагрузкой обратной оболочки.
Icecast: переполнение буфера при перезаписи заголовка (RCE) для версий < 2.0.1 (Win32)
Полная компрометация машины Ice от TryHackMe — Icecast 2.0.1 RCE (CVE-2004-1561) через переполнение буфера, за которым следует повышение привилегий в Windows через обход UAC / перехват COM. Включает детальную методологию и исправление.
我关于 CVE-2004-1561 IceCast 漏洞利用的笔记
Порт на Python эксплойта Metasploit, нацеленного на CVE-2004-1561 для удаленного выполнения кода. Предназначен для тестирования на проникновение и проверки уязвимостей на затронутых сервисах.
Автономный эксплойт на Python для CVE-2004-1561 (переполнение заголовка Icecast), предназначенный для тестирования на проникновение и практики CTF.
Delikon · windows · 6 окт. 2004 г.
K-C0d3r · windows · 12 окт. 2004 г.
Metasploit · windows_x86 · 30 апр. 2010 г.
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.