Preorder drugiego tomu książki sekuraka: Wprowadzenie do bezpieczeństwa IT. -15% z kodem: sekurak-book
Zip Atomowa Bomba. Niewinny plik zip rozpakowuje się do 4.5 petabajta
Teoria i praktyka tutaj. Praca aktualizuje w znaczny sposób obecne osiągnięcia, które były ograniczane przez sam algorytm:
Compression bombs that use the zip format must cope with the fact that DEFLATE, the compression algorithm most commonly supported by zip parsers, cannot achieve a compression ratio greater than 1032.
Zip Bomby
Jak widać powyżej, można bez rekurencyjnego pakowania kolejnych zipów (nie ma gwarancji że będą one też rekurencyjnie rozpakowywane) osiągnąć 45 MB plik, który rozpakowuje się do 4.5 petabajta. Jeśli 45MB to za duży limit można spróbować czegoś mniejszego np. 10 MB rozpakowujący się do 281 TB.
Warto dodać, że w pomyśle w pewnym sensie maczał palce nasz rodak – Gynvael Coldwind.
Zainteresowanych tematyką odsyłam też do innych podobnych i ciekawych ataków klasy DoS – billion laughs czy ReDoS.
–ms
przy wejsciu na https://www.bamsoftware.com/hacks/zipbomb/ mam access denied
może rozpakowuje Ci tam zipa? ;)
@sekurak
Ha ha ha!
To by tłumaczyło dziwne awarie internetu. Wszak to na kompie @głównego administratora internetu Z-Boomb poszedł ;-E
Też miałem ale już działa
A czy dałoby się zrobić taki zaszyfrowany i skompresowany plik żeby się nie zmieścił w Utah?
Ciekawe ciekawe, czyli jeżeli zaserwowałbym przeglądarce taki payload zamiast spakowanej strony, to otrzymam broń masowego rażenia? :)
Czyli z tego co rozumiem w przeglądarce nie zadziała. ?
Ta prezentacja Gynvaela to istny majstersztyk:
dla oczu,
dla umysłu,
dla nauki,
dla wiedzy,
dla wszystkich poniżej jego poziomu(proszę to odebrać w dobrym rozumieniu tego zwrotu- nie każda prezentacja w taki doskonały sposób pokazuje skąd, po co, na co i dlaczego)
Miłej lektury
„Jeśli jesteś najmądrzejszą osobą w pokoju, to znaczy że jesteś w złym pokoju.”
Ten plik można pokonać tylko oryginalną licencją winrara.
Nieskończony GZIP bardziej mi się podobał :)
https://sekurak.pl/nieskonczonosc-istnieje-pokazal-jak-zrobic-zipa-ktory-zawiera-samego-siebie/