CVE-2013-4730
PCMan के FTP सर्वर 2.0.7 में बफर ओवरफ्लो दूरस्थ हमलावरों को USER कमांड में एक लंबी स्ट्रिंग के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
- प्रकाशित
- 15 मई 2014
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 30 जून 2013
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.3%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
PCMan के FTP सर्वर 2.0.7 में बफर ओवरफ्लो दूरस्थ हमलावरों को USER कमांड में एक लंबी स्ट्रिंग के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
modules/exploits/windows/ftp/pcman_put.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/ftp/pcman_put.platform)
- verification: check_declared($.exploit_windows/ftp/pcman_put.check)
modules/exploits/windows/ftp/pcman_stor.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/ftp/pcman_stor.platform)
- verification: check_declared($.exploit_windows/ftp/pcman_stor.check)
- PCmanBoFएक्सप्लॉइट
PCman के FTP सर्वर के खिलाफ CVE-2013-4730 का उपयोग करके एक बहुत ही सरल बफर ओवरफ्लो
Chako · windows · 30 जून 2013
MSJ · windows · 22 जुल॰ 2013
Ottomatik · windows · 2 अग॰ 2013
Polunchis · windows · 19 अग॰ 2013
Rick Flores · windows · 17 सित॰ 2013
Mahmod Mahajna (Mahy) · windows · 29 जन॰ 2014
Mahmod Mahajna (Mahy) · windows · 29 जन॰ 2014
Sumit · windows · 20 फ़र॰ 2014
R-73eN · windows · 14 फ़र॰ 2015
Koby · windows · 29 अग॰ 2015
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।