fof:Filet-O-Firewall漏洞PoC

Filet-O-Firewall漏洞PoC 这是利用Filet-O-Firewall漏洞的概念验证代码。 CERT VU＃361684 目前正在清理代码以使其更易于消化，但目前正在运行。 最好的PoC浏览器是Firefox，它可以在99％的时间内运行。 Google Chrome最近在处理XMLHTTPRequest计时方面改变了一些行为。 将不得不做研究，看看如何解决这个问题。 基础架构设置 我们需要一个可以成为其权威名称服务器的域。 理想情况下，两个单独的静态IP地址。 具有正确代码的Apache服务器。 PHP DNS服务器代码（或从Memcache读取的DNS服务器）。 Memcache服务器。 我们需要确保我们的Web服务器在所有UPnP端口上做出响应（因为要绕过CORS，端口也必须相同）。 当我们执行DNS Multiple A Record切换（从我们