CVE-2011-5166

高已发布

KnFTP 1.0.0 中存在多个基于栈的缓冲区溢出漏洞，远程攻击者可通过向 (1) USER、(2) PASS、(3) REIN、(4) QUIT、(5) PORT、(6) PASV、(7) TYPE、(8) STRU、(9) MODE、(10) RETR、(11) STOR、(12) APPE、(13)...

已发布: 2012年9月15日
已更新: 2024年8月7日
分配 CNA: mitre
观察到的证据: 2011年9月12日

初级CVSS

7.5/ 10高

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

EPSS概率估计

6.5%

低 · 未来 30 天

百分位: 93.5%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

KnFTP 1.0.0 中存在多个基于栈的缓冲区溢出漏洞，远程攻击者可通过向 (1) USER、(2) PASS、(3) REIN、(4) QUIT、(5) PORT、(6) PASV、(7) TYPE、(8) STRU、(9) MODE、(10) RETR、(11) STOR、(12) APPE、(13) ALLO、(14) REST、(15) RNFR、(16) RNTO、(17) ABOR、(18) DELE、(19) CWD、(20) LIST、(21) NLST、(22) SITE、(23) STST、(24) HELP、(25) NOOP、(26) MKD、(27) RMD、(28) PWD、(29) CDUP、(30) STOU、(31) SNMT、(32) SYST 及 (33) XPWD 命令发送超长字符串来执行任意代码。

来源

KnFTP Server - Remote Buffer Overflow漏洞利用
blake · windows · 2011年9月12日
KnFTP 1.0.0 Server - Multiple Buffer Overflows (PoC) (SEH)漏洞利用
loneferret · windows · 2011年9月18日
KnFTP 1.0.0 Server - 'USER' Remote Buffer Overflow

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。