DoS

NTFS

O código abaixo irá "crashar" o NTFS. Pode-se utilizar via terminal ou até mesmo numa chamada via web browser

cd c:\:$i30:$bitmap

Decompression Bomb

Funciona com tipos de arquivos que usam compactação de dados, como arquivos ZIP. Se um aplicativo da Web descompactar automaticamente um arquivo ZIP, é possível fazer upload de um arquivo malicioso contendo arquivos ZIP aninhados dentro dele, o que pode levar a muitos petabytes de dados, resultando em uma falha no servidor back-end.

Pixel Flood

Outro possível ataque DoS é um ataque Pixel Flood com alguns arquivos de imagem que utilizam compactação de imagem, como JPG ou PNG. Podemos criar qualquer arquivo de imagem JPG com qualquer tamanho de imagem (por exemplo, 500x500) e depois modificar manualmente seus dados de compactação para dizer que tem um tamanho de (0xffff x 0xffff), o que resulta em uma imagem com tamanho percebido de 4 Gigapixels. Quando o aplicativo da Web tentar exibir a imagem, ele tentará alocar toda a sua memória para essa imagem, resultando em uma falha no servidor back-end.

Last updated