Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2017-9430 — Эксплойт доказательства концепции для CVE-2017-9430, переполнения буфера на основе стека в dnstracer 1.9, вызванного длинным аргументом командной строки, приводящего к отказу в обслуживании. | Kitploit
Инструменты/GitHubGitHub/homjxi0e/cve-2017-9430
Анализ уязвимостейЭксплуатацияФаззингАнализ DNSЭксплуатация Бинарных Файлов
GitHubhomjxi0e/cve-2017-9430

CVE-2017-9430

Эксплойт доказательства концепции для CVE-2017-9430, переполнения буфера на основе стека в dnstracer 1.9, вызванного длинным аргументом командной строки, приводящего к отказу в обслуживании.

Репозиторий
39 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

Я, Гихад из Ливии !!

DNSTracer-1.8.1---Переполнение буфера

CVE-2017-9430

Что такое стековое переполнение буфера в dnstracer до версии 1.9 позволяет злоумышленникам вызвать отказ в обслуживании (сбой приложения) или, возможно, иметь другое неопределённое воздействие через командную строку с длинным аргументом имени, который некорректно обрабатывается в вызове strcpy для argv[0]. Пример модели угрозы — веб-приложение, которое запускает dnstracer с непроверенной строкой имени.

Описание: Стековое переполнение буфера в dnstracer до версии 1.9 позволяет

злоумышленникам вызвать отказ в обслуживании (сбой приложения) или, возможно, иметь другое неопределённое воздействие через командную строку с длинным аргументом имени, который некорректно обрабатывается в вызове strcpy для argv[0]. Пример модели угрозы — веб-приложение, которое запускает dnstracer с непроверенной строкой имени.

Terminal:> dnstracer -v $(python -c 'print "A"*1025')

скриншот от 2017-06-08 04-17-03

Скачать инструмент