challack

CVE-2016-5696的概念验证代码 该代码目前允许重置连接或向会话中注入数据。攻击同时对客户端和服务器实施。 详细信息请查阅原始出版物： 偏离路径TCP利用：全局速率限制被认为是危险的 要求 1. 你需要能够伪造数据包（无出口过滤）。 2. 你需要更新 challack.c 中的 ROUTERMAC 和 LOCALMAC ，使用你的可伪造机器的详细信息。 3. 你需要安装iptables以丢弃来自目标主机/端口的数据包。否则，你的合法TCP栈会干扰此程序的运行。这将在连接建立后立即表现为RST重置。 DEMO会话摘录 注意：地址已更改以保护无辜者。 攻击方：...