Metasploit更新”nginx整数溢出漏洞”攻击插件

2013-06-04 286330人围观 ,发现 8 个不明物体 漏洞

Metasploit近日更新了“nginx整数溢出漏洞”攻击插件,影响nginx版本 1.3.9 到1.4.0。针对这个漏洞,在此前Freebuf也已有相关报道

Exploit Targets

0 - Ubuntu 13.04 32bit - nginx 1.4.0 (default)
1 - Debian Squeeze 32bit - nginx 1.4.0

Exploit Usage Information

这些评论亮了

  • 河蟹 回复
    2013诚信接单
    1,找不到注入点的不接
    2.后台密码破不出来的不接
    3.找不到后台的不接
    4.传不了WebShell的不接
    5.价格不超过2000的不接
    6.钱多人傻的速联系
    ps:存在nginx整数溢出漏洞免费黑!
    )46( 亮了
  • anlfi (5级) 回复
    别闹了 根本就不是一个漏洞
    奇虎360 3safe 发布的那个公告 本来在packstome 上公布了 但是后来又被删了
    很多牛都测试失败了
    exploit-db 也果断没有发布
    到底是不是0day我想你也明白了
    http://www.exploit-db.com/exploits/25499/
    http://www.exploit-db.com/exploits/25775/
    在此前Freebuf也已有相关报道。 笑而不语
    我就是来看看 试探结束....
    嘿嘿 评论排行的话估计我能拿到礼物了
    )15( 亮了
发表评论

已有 8 条评论

取消
Loading...
css.php