[Aktivno] cineplexx.rs - (D)DoS usled logičke greške
#1

cineplexx.rs pati od logičke greške u kodu koji se izvršava sa korisničke strane i dovodi do spamerskog vraćanja unazad datuma za repertoar u nedogled u jako kratkim intervalima od nekoliko milisekundi. Ovo je jako loše za obe strane; prvenstveno korisniku puno optereti CPU, maltene kao da se radi operacija kompajliranja što dovodi do zakucavanja pretraživača, a loše je i za sam sajt zbog pretvaranja pretraživača u DDoS mašinu velikim brojem HTTP zahteva u jako malim razmacima.

Matica cineplexx.at ovaj problem nema, ali neki ostali komšijski imaju, poput:
  • cineplexx.ro
  • cineplexx.hr

Priložio sam snimak primera ove ranjivosti.


Attached Files
.mp4 Screencast From 2026-04-14 15-02-48.mp4 Size: 1.57 MB  Downloads: 83
Reply


Forum Jump:


Users browsing this thread: 1 Guest(s)