Выполнение произвольного кода в WS_FTP (эксплоит)

Рекомендуем почитать:

Xakep #302. PHDays Fest 2

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: WS_FTP Server 5.03, 2004.10.14 
 
Удаленный авторизованный пользователь может выполнить произвольный код на уязвимой системе.
Уязвимость существует при обработке некоторых команд. Удаленный атакующий может указать слишком длинный параметр для команд SITE, XMKD, MKD, и RFNR FTP и вызвать переполнение буфера. Удаленный атакующий может вызвать отказ в обслуживании или выполнить произвольный код на уязвимой системе.

Эксплоит