Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2004-2271-MiniShare-1.4.1-BOF — تطبيق بلغة Python لـ CVE-2004-2271 الذي يستهدف MiniShare 1.4.1. | Kitploit
أدوات/GitHubGitHub/pwncone/cve-2004-2271-minishare-1.4.1-bof
تحليل الثغرات الأمنيةالاستغلالشيل كوداختبار الاختراقتطوير الحمولاتاستغلال الملفات الثنائية
GitHubpwncone/cve-2004-2271-minishare-1.4.1-bof

CVE-2004-2271-MiniShare-1.4.1-BOF

تطبيق بلغة Python لـ CVE-2004-2271 الذي يستهدف MiniShare 1.4.1.

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة
عرض المستودع
منذ 6 سنواتلم تتم المراجعة بعد

CVE-2004-2271 - MiniShare 1.4.1 - تجاوز سعة المخزن المؤقت (BOF)

المراجع

https://nvd.nist.gov/vuln/detail/CVE-2004-2271

الثغرة الأمنية

لا يقوم MiniShare 1.4.1 بإجراء فحص للحدود على طلبات HTTP GET التي يتلقاها. من خلال إرسال طلب HTTP GET طويل وغير صحيح، يمكن للمهاجم تنفيذ تجاوز سعة المخزن المؤقت وتنفيذ تعليمات برمجية عشوائية على النظام.

ملاحظات حول الاستغلال

  • تتوفر فقط 210 بايت من المساحة لـ shellcode بعد الكتابة فوق EIP.
    • لذلك، يضع هذا الاستغلال shellcode الاستغلالي في رأس "Host: " من طلب GET ويستخدم shellcode صياد البيض (egghunter) للعثور على shellcode الضار في الذاكرة.
تنزيل الأداة