CVE-2006-6184

उच्चप्रकाशित

Allied Telesyn TFTP सर्वर (AT-TFTP) 1.9, और संभवतः पहले के संस्करणों में, कई स्टैक-आधारित बफर ओवरफ्लो मौजूद हैं, जो दूरस्थ हमलावरों को (1) GET या (2) PUT कमांड में लंबे फ़ाइलनाम के माध्यम से सेवा अस्वीकृति (क्रैश)...

प्रकाशित: 1 दिस॰ 2006
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 3 दिस॰ 2006

प्राथमिक सीवीएसएस

10.0/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

ईपीएसएस संभाव्यता अनुमान

65.9%

उच्च · अगले 30 दिन

प्रतिशत: 99.3%
मॉडल दिनांक: 18 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 1 · रिपॉज़िटरी: 1

1 मॉड्यूल

Allied Telesyn TFTP Server 1.9 Long Filename Overflowमॉड्यूल
modules/exploits/windows/tftp/attftp_long_filename.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: b22ce1fbae63संबंधित टूल
घोषित शर्तें
- platform: Windows($.exploit_windows/tftp/attftp_long_filename.platform)
- verification: check_not_declared($.exploit_windows/tftp/attftp_long_filename.check)

CVE-2006-6184एक्सप्लॉइट
https://github.com/shauntdergrigorian/cve-2006-6184 का सरलीकृत संस्करण
cve-2006-6184एक्सप्लॉइट
यह CVE-2006-6184 के लिए एक python-आधारित स्टैंडअलोन एक्सप्लॉइट है। यह एक्सप्लॉइट Allied Telesyn TFTP Server (AT-TFTP) 1.9, और संभवतः पुराने संस्करणों में स्टैक-आधारित बफर ओवरफ्लो ट्रिगर करता है, जो दूरस्थ हमलावरों को सेवा से वंचित (denial of service) करने या मनमाना कोड निष्पादित करने की अनुमति देता है।
Allied Telesyn TFTP (AT-TFTP) Server/Daemon 1.9 - 'Filename' Remote Buffer Overflowएक्सप्लॉइट
Jacopo Cervini · windows · 3 दिस॰ 2006
Allied Telesyn TFTP (AT-TFTP) Server/Daemon 1.9 - Denial of Serviceएक्सप्लॉइट
Socket_0x03 · windows · 22 दिस॰ 2009
Allied Telesyn TFTP (AT-TFTP) Server/Daemon 1.9 - Long Filename Overflow (Metasploit)एक्सप्लॉइट
Metasploit · windows · 5 मार्च 2011
Allied Telesyn TFTP (AT-TFTP) Server/Daemon 2.0 - Stack Buffer Overflow (Denial of Service) (PoC)एक्सप्लॉइट
xis_one · windows · 12 अप्रैल 2013

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

सारांश

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 1 · रिपॉज़िटरी: 1

1 मॉड्यूल

Allied Telesyn TFTP Server 1.9 Long Filename Overflowमॉड्यूल
modules/exploits/windows/tftp/attftp_long_filename.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: b22ce1fbae63संबंधित टूल
घोषित शर्तें
- platform: Windows($.exploit_windows/tftp/attftp_long_filename.platform)
- verification: check_not_declared($.exploit_windows/tftp/attftp_long_filename.check)

CVE-2006-6184एक्सप्लॉइट

https://github.com/shauntdergrigorian/cve-2006-6184 का सरलीकृत संस्करण

cve-2006-6184एक्सप्लॉइट

यह CVE-2006-6184 के लिए एक python-आधारित स्टैंडअलोन एक्सप्लॉइट है। यह एक्सप्लॉइट Allied Telesyn TFTP Server (AT-TFTP) 1.9, और संभवतः पुराने संस्करणों में स्टैक-आधारित बफर ओवरफ्लो ट्रिगर करता है, जो दूरस्थ हमलावरों को सेवा से वंचित (denial of service) करने या मनमाना कोड निष्पादित करने की अनुमति देता है।

Allied Telesyn TFTP (AT-TFTP) Server/Daemon 1.9 - 'Filename' Remote Buffer Overflowएक्सप्लॉइट

Jacopo Cervini · windows · 3 दिस॰ 2006

Allied Telesyn TFTP (AT-TFTP) Server/Daemon 1.9 - Denial of Serviceएक्सप्लॉइट

Socket_0x03 · windows · 22 दिस॰ 2009

Allied Telesyn TFTP (AT-TFTP) Server/Daemon 1.9 - Long Filename Overflow (Metasploit)एक्सप्लॉइट

Metasploit · windows · 5 मार्च 2011

Allied Telesyn TFTP (AT-TFTP) Server/Daemon 2.0 - Stack Buffer Overflow (Denial of Service) (PoC)एक्सप्लॉइट

xis_one · windows · 12 अप्रैल 2013

जिम्मेदारीपूर्ण उपयोग