Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Программа: SlimFTPd 3.16
Уязвимость позволяет удаленному
авторизованному пользователю выполнить
произвольные команды на целевой системе.
Уязвимость существует из-за недостаточной
обработки входных параметров в командах LIST,
DELE или RNFR. Удаленный авторизованный
пользователь может послать серверу
специально сформированную команду, вызвать
переполнение стека и выполнить
произвольный код на целевой системе.
Сайт защищен Qrator —