3 Sep
2007
3 Sep
'07
10:51 a.m.
El Monday 03 September 2007 10:12:42 Jesus Rodriguez escribió:
Hola,
Pero eso se puede vulnerar sin más que generar un mensaje que no sea REGISTER,
añadiéndole un "Route" y un "totag" (es la prueba que hice con SIPp).
:(
--
Iñaki Baz Castillo
ibc(a)in.ilimit.es
El Monday 03 September 2007 09:48:40 Jesus
Rodriguez escribió:
Pués cambia la condición a algo como:
if (( !has_totag() || is_method("REGISTER") ) &&
is_present_hf("Route")) Para controlar el route del Route en un REGISTER
puedes hacer algo
como:
if is_method("REGISTER" && is_present_hf("Route"))
sl_send_reply("403","Preloaded Route denied");
Cierto. Lo que pasa es que realmente en cualquier mensaje que
envies con
un "Route: IP_OpenSer" ocurriría lo mismo.