CVE-2011-0762 Exploit

CVE-2011-0762 の脆弱性に対する C 言語のエクスプロイト。FTP サーバーにおいて、悪意のあるペイロードを含む STAT コマンドを送信することで、潜在的な障害や意図しない実行を引き起こす可能性があります。

説明

このエクスプロイトは FTP サーバーに接続し、提供されたユーザー名とパスワードを使用して認証します（またはデフォルトの匿名認証情報を使用します）。ログイン後、脆弱性を悪用するために特別に構築されたペイロードを含む STAT コマンドを送信します。

STAT コマンドは、入れ子になった中括弧（{}）の構造を持ち、脆弱な FTP サーバーでメモリ破壊やクラッシュを引き起こす可能性があります。

使用法

./cve-2011-0762 <host> <porta> [usuario] [senha] [opção]

• ターゲット FTP サーバーの IP アドレスまたはホスト名（必須）。
• FTP サービスのポート（通常は 21）（必須）。
• [usuario] FTP ユーザー名（オプション、デフォルト: anonymous）。
• [senha] FTP パスワード（オプション、デフォルト: [email protected]）。
• [opção] 任意の値が渡された場合、エクスプロイトはデータ読み取り（recv）の失敗を無視します（オプション）。

参照

• Exploit-DB CVE-2011-0762
• CVE Details