Darxite 0.4 登錄程序存在緩沖區溢出漏洞的內容描述
作者：佚名
我們今天主要向大家講述的是Darxite 0.4 登錄程序存在緩沖區溢出漏洞，以下就是對Darxite 0.4 登錄程序存在緩沖區溢出漏洞的相關內容的描述。
我們今天是要和大家一起討論的是Darxite 0.4 登錄程序存在緩沖區溢出漏洞，如果你對Darxite 0.4 登錄程序存在緩沖區溢出漏洞心存好奇的話，以下的文章將會揭開它的神秘面紗，以下就是文章的詳細內容介紹，望大家借鑒。
Darxite 0.4 登錄程序存在緩沖區溢出漏洞
受影響系統：
Ashley Montanaro Darxite 0.4
- Linux 2.x
描述：
Darxite 守護程序用來通過FTP或者HTTP來下載文件或執行FTP命令。
它在用戶登錄處理時沒有正確檢查用戶輸入的數據，如果用戶提供一個很長的用戶名或者
口令，將導致發生遠程緩沖區溢出。攻擊者可以遠程獲取Darxite 守護程序的運行權限。
有問題的代碼部分在Library/sockets.c中：
- char buffer[256];
- ..
- sprintf(buffer, "%s\n", name);
- ..
- sprintf(buffer, "%s\n, password);
- <*來源： dethy (dethy@synnergy.net)
- Scrippie (Scrippie/ronald@grafix.nl)
- http://www.synnergy.net
- *>
Darxite 0.4 登錄程序存在緩沖區溢出漏洞的測試方法：
警 告
以下程序(方法)可能帶有攻擊性，僅供安全研究與教學之用。使用者風險自負!
- /*
- Darxite Daemon v0.4 password authentication overflow
- I tried to use some easy functions for string creation, and they seem to
- work pretty quick (no more hours of frustration writing for loops :).
- As always I used my own shellcode, you should do a "nc -l -p 27002" on the
- machine you fill in as "your IP" and execute this - if it works you'll have
- a shell in the netcat session.
- -- Scrippie/ronald@grafix.nl
- */
- /* Synnergy.net 2000 (c) */
- #include
- #include
以上的相關內容就是對Darxite 0.4 登錄程序存在緩沖區溢出漏洞的介紹，望你能有所收獲。
【編輯推薦】
責任編輯：佚名
來源：
比特網
