CVE-2004-2271 - MiniShare 1.4.1 - BOF

संदर्भ

https://nvd.nist.gov/vuln/detail/CVE-2004-2271

भेद्यता

MiniShare 1.4.1 में प्राप्त HTTP GET अनुरोधों पर कोई सीमा जाँच नहीं होती है। एक लंबा, खराब प्रारूपित HTTP GET अनुरोध भेजकर, एक हमलावर बफर ओवरफ्लो कर सकता है और सिस्टम पर मनमाना कोड निष्पादित कर सकता है।

शोषण नोट्स

• EIP के ओवरराइट होने के बाद शेलकोड के लिए केवल 210 बाइट्स स्थान उपलब्ध होता है।
  • इसलिए, यह शोषण शोषण शेलकोड को GET अनुरोध के "Host: " हेडर में रखता है और मेमोरी में दुर्भावनापूर्ण शेलकोड खोजने के लिए एगहंटर शेलकोड का उपयोग करता है।