CVE-2013-5211 PoC — NTP monlist功能输入验证错误漏洞

Source

https://github.com/requiempentest/NTP_CVE-2013-5211

Associated Vulnerability

Title:NTP monlist功能输入验证错误漏洞 (CVE-2013-5211)
Description:ntpd（Network Time Protocol daemon）是一个操作系统守护进程，它使用网络时间协议（NTP）与时间服务器的系统时间保持同步。 NTP 4.2.7p26之前的版本中的ntpd守护进程中的ntp_request.c文件中的monlist功能中存在输入验证漏洞。远程攻击者可通过伪造REQ_MON_GETLIST或REQ_MON_GETLIST_1请求利用该漏洞造成拒绝服务。

Description

Exploit and check CVE-2013-5211

Readme

# NTP_CVE-2013-5211
 Exploit and check CVE-2013-5211

File Snapshot


 [4.0K]  /data/pocs/776dae2fc5d03264b0b89da2a073da8eb41f41e6
├── [1.0K]  LICENSE
├── [4.0K]  NTP_CVE-2013-5211
│   ├── [4.0K]  bin
│   │   └── [4.0K]  Debug
│   │       └── [4.0K]  net6.0
│   │           ├── [ 421]  NTP_CVE-2013-5211.deps.json
│   │           ├── [8.5K]  NTP_CVE-2013-5211.dll
│   │           ├── [148K]  NTP_CVE-2013-5211.exe
│   │           ├── [ 11K]  NTP_CVE-2013-5211.pdb
│   │           └── [ 139]  NTP_CVE-2013-5211.runtimeconfig.json
│   ├── [ 292]  NTP_CVE-2013-5211.csproj
│   ├── [4.0K]  obj
│   │   ├── [4.0K]  Debug
│   │   │   └── [4.0K]  net6.0
│   │   │       ├── [148K]  apphost.exe
│   │   │       ├── [1.1K]  NTP_CVE-2013-5211.AssemblyInfo.cs
│   │   │       ├── [  65]  NTP_CVE-2013-5211.AssemblyInfoInputs.cache
│   │   │       ├── [ 236]  NTP_CVE-2013-5211.assets.cache
│   │   │       ├── [   0]  NTP_CVE-2013-5211.csproj.BuildWithSkipAnalyzers
│   │   │       ├── [  65]  NTP_CVE-2013-5211.csproj.CoreCompileInputs.cache
│   │   │       ├── [1.7K]  NTP_CVE-2013-5211.csproj.FileListAbsolute.txt
│   │   │       ├── [8.5K]  NTP_CVE-2013-5211.dll
│   │   │       ├── [ 614]  NTP_CVE-2013-5211.GeneratedMSBuildEditorConfig.editorconfig
│   │   │       ├── [  65]  NTP_CVE-2013-5211.genruntimeconfig.cache
│   │   │       ├── [ 287]  NTP_CVE-2013-5211.GlobalUsings.g.cs
│   │   │       ├── [ 11K]  NTP_CVE-2013-5211.pdb
│   │   │       ├── [4.0K]  ref
│   │   │       │   └── [5.5K]  NTP_CVE-2013-5211.dll
│   │   │       └── [4.0K]  refint
│   │   │           └── [5.5K]  NTP_CVE-2013-5211.dll
│   │   ├── [2.5K]  NTP_CVE-2013-5211.csproj.nuget.dgspec.json
│   │   ├── [1.3K]  NTP_CVE-2013-5211.csproj.nuget.g.props
│   │   ├── [ 149]  NTP_CVE-2013-5211.csproj.nuget.g.targets
│   │   ├── [2.4K]  project.assets.json
│   │   └── [ 241]  project.nuget.cache
│   └── [5.1K]  Program.cs
├── [1.1K]  NTP_CVE-2013-5211.sln
└── [  53]  README.md

9 directories, 29 files

Shenlong Bot has cached this for you

Remarks

1. It is advised to access via the original source first.

2. If the original source is unavailable, please email f.jinxu#gmail.com for a local snapshot (replace # with @).

3. Shenlong has snapshotted the POC code for you. To support long-term maintenance, please consider donating. Thank you for your support.

Goal Reached Thanks to every supporter — we hit 100%!