CVE-2013-5211

总结

NTP 4.2.7p26 之前版本中 ntpd 的 ntp_request.c 中的 monlist 功能允许远程攻击者通过伪造的 (1) REQ_MON_GETLIST 或 (2) REQ_MON_GETLIST_1 请求导致拒绝服务（流量放大），该漏洞已在 2013 年 12 月被在野利用。

• CVE-2013-5211扫描仪

  Python PoC 扫描器，通过发送 monlist 请求并识别表明存在 ntpd DoS 暴露的响应，来检测易受 CVE-2013-5211 影响的 NTP 服务器。

• NTP_CVE-2013-5211漏洞利用

  利用并检测 CVE-2013-5211

• ntpdosPoC

  分布式 NTP 反射 DoS 的 PoC (CVE-2013-5211)

• ntpscanner扫描仪