一、 漏洞 CVE-2004-1561 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在 Icecast 2.0.1 及更早版本中，缓冲区溢出允许远程攻击者通过带有大量头信息的 HTTP 请求执行任意代码。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Buffer overflow in Icecast 2.0.1 and earlier allows remote attackers to execute arbitrary code via an HTTP request with a large number of headers.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Icecast远程任意指令执行漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Icecast是一款免费开放源代码的音频流服务程序，可使用在多种Unix/Linux操作系统平台下，也可以使用在Microsoft Windows操作系统下。 Icecast对HTTP的头字段数据缺少充分检查，远程攻击者可以利用这个漏洞以服务进程权限在系统上执行任意指令。 Icecast Server最多接收客户端带有32个头结构字段的HTTP请求，在某些环境下(Win32)第32头结构会覆盖函数的返回地址。也就是说攻击者可以使用普通的HTTP请求加上31头结构字段在加上SHELLCODE就可能不需要跳转
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2004-1561 的公开POC
# POC 描述 源链接 神龙链接
1 Icecast Header Overwrite buffer overflow RCE < 2.0.1 (Win32) https://github.com/ivanitlearning/CVE-2004-1561 POC详情
2 None https://github.com/ratiros01/CVE-2004-1561 POC详情
3 Python version of Metasploit exploit for CVE-2004-1561 https://github.com/darrynb89/CVE-2004-1561 POC详情
4 My notes for CVE-2004-1561 IceCast exploitation https://github.com/thel1nus/CVE-2004-1561-Notes POC详情
5 None https://github.com/Danyw24/CVE-2004-1561-Icecast-Header-Overwrite-buffer-overflow-RCE-2.0.1-Win32- POC详情
三、漏洞 CVE-2004-1561 的情报信息