GO-RPCBOMB

描述：CVE-2017-8779 rpcbind 至 0.2.4、LIBTIRPC 至 1.0.1 及 1.0.2-rc 至 1.0.2-rc3、NTIRPC 至 1.4.3 在分配 XDR 字符串内存时未考虑最大 RPC 数据大小，攻击者可通过向 111 端口发送精心构造的 UDP 数据包（也就是 rpcbomb）造成拒绝服务（内存消耗且随后不释放）。 CVE 链接 https://vulners.com/cve/CVE-2017-8779 安装步骤 假设 用户熟悉 go 编程语言 用户已配置好 golang 开发环境（编译所需） 安装 编译 root@kitploit: git...