Выполнение произвольного кода в MDaemon POP3 Server (обновлено)

Рекомендуем почитать:

Xakep #304. IP-камеры на пентестах

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: MDaemon POP3 Server < 9.06

Неправильная обработка параметров команды USER позволяет удаленному пользователю переполнить буфер программы и вызвать отказ в обслуживании или выполнить произвольный код на системе.

Эксплоит

Эксплоит