lixiang957/cve-2021-33959Эксплойт доказательства концепции для CVE-2021-33959, демонстрирующий UDP-атаку усиления отражения на Plex Media Server с помощью специально сформированных пакетов M-SEARCH на портах 32410 и 32414.
Видно, что служба Plex прослушивает четыре UDP-порта: 32410, 32412, 32413 и 32414. Проанализировав полезную нагрузку атаки и используя формат сообщения запроса устройства для справки, мы написали программное обеспечение для отправки UDP-пакетов с полезной нагрузкой атаки M-SEARCH * HTTP/1.1 на эти порты и захвата пакетов для IP-адреса источника отражения. В итоге мы обнаружили, что отвечают как 32410, так и 32414. Воспроизведение атаки показано на рисунке ниже:
echo "M-SEARCH * HTTP/1.1" | nc -4u 32410
plex media server - до 1.21
