CVE-2017-14980

总结

Sync Breeze Enterprise 10.0.28 中的缓冲区溢出漏洞允许远程攻击者通过向 /login 提供超长的 username 参数造成未指明的影响。

来源

• CVE-2017-14980漏洞利用

  针对 SyncBreeze V10.0.28 的 Python 漏洞利用程序，利用栈缓冲区溢出（CVE-2017-14980）实现远程代码执行。

• CVE-2017-14980漏洞利用

  CVE-2017-14980 Python 利用实现远程代码执行

• CVE-2017-14980_syncbreeze_10.0.28_bof漏洞利用

  针对 Sync Breeze Enterprise v10.0.28 (CVE-2017-14980) 的概念验证缓冲区溢出利用程序。发送精心构造的 HTTP POST 载荷，覆盖 EIP 并执行自定义 x86 shellcode 以实现任意代码执行。

• CVE-2017-14980漏洞利用

  Sync Breeze Enterprise 10.0.28 中通过 `/login` 处理器可触发的基于栈的缓冲区溢出，演示了未检查的输入长度如何破坏栈内存。

• CVE-2017-14980PoC

  栈缓冲区溢出漏洞利用导致远程代码执行

• CVE-2017-14980PoC

  在受控实验室环境中研究经典栈缓冲区溢出漏洞，用于教育目的。

• CVE-2017-14980漏洞利用

  # 针对 CVE-2017-14980 的 SyncBreeze v10.0.28 漏洞利用程序 该程序演示了缓冲区溢出漏洞，仅用于教育和安全研究目的。

• Exploit_Sync_Breeze_v10.0.28_CVE-2017-14980漏洞利用

  缓冲区溢出漏洞存在于 Sync Breeze Enterprise 10.0.28 中，允许远程攻击者通过向 /login 传递超长的 username 参数造成未指明的影响。