CVE-2004-2271
Переполнение буфера в MiniShare 1.4.1 и более ранних версиях позволяет удалённым злоумышленникам выполнять произвольный код через длинный HTTP GET-запрос.
- Опубликовано
- 19 июл. 2005 г.
- Обновлено
- 8 авг. 2024 г.
- Назначение CNA
- mitre
- Наблюдены доказательства
- 7 нояб. 2004 г.
Первичный CVSS
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:PВысокий · следующие 30 дней
- Процентиль
- 99,4 %
- Дата модели
- 12 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Переполнение буфера в MiniShare 1.4.1 и более ранних версиях позволяет удалённым злоумышленникам выполнять произвольный код через длинный HTTP GET-запрос.
Источники
modules/exploits/windows/http/minishare_get_overflow.rb
Metasploit Framework modulesЗаявленные условия
- platform: Windows($.exploit_windows/http/minishare_get_overflow.platform)
- verification: check_not_declared($.exploit_windows/http/minishare_get_overflow.check)
- CVE-2004-2271Эксплойт
Эксплойт на Python для удалённого переполнения буфера в MiniShare 1.4.1 (CVE-2004-2271) с демонстрацией proof-of-concept.
Автоматизированный эксплойт переполнения буфера для MiniShare 1.4.1 (CVE-2004-2271) со встроенной генерацией полезной нагрузки msfvenom для тестирования на проникновение и проверки уязвимостей.
Реализация на python уязвимости CVE-2004-2271, направленная на MiniShare 1.4.1.
- CVE-2004-2271Эксплойт
CVE-2004-2271 - Minishare 1.4.1: уязвимость удаленного переполнения буфера HTTP-сервера. Протестировано на Windows XP Professional SP3.
class101 · windows · 7 нояб. 2004 г.
NoPh0BiA · windows · 16 нояб. 2004 г.
Metasploit · windows · 9 мая 2010 г.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.