Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Программа: Sami FTP Server 2.0.1
Уязвимость существует из-за ошибки при обработке входных данных в команде USER.
Удаленный пользователь может с помощью слишком длинного имени пользователя
вызвать переполнение стека и выполнить произвольный код на целевой системе. Для
успешной эксплуатации уязвимости требуется, чтобы пользователь нажал на вкладку
"Log", чтобы просмотреть лог файл сервера.
Эксплоит:
http://www.critical.lt/research/sami_ftp_poc.txt
Сайт защищен Qrator —