CVE-2018-6892

总结

在 1.11.0 之前的 CloudMe 中发现了一个问题。未认证的远程攻击者能够连接到监听 8888 端口的 "CloudMe Sync" 客户端应用程序，并发送恶意载荷，从而造成缓冲区溢出条件。这将导致攻击者控制程序的执行流程，并允许执行任意代码。

• CLOUDME_B0FPoC

  # CVE-2018-6892 的概念验证漏洞利用程序 针对 CloudMe 软件中缓冲区溢出漏洞的利用程序。演示了用于安全测试和漏洞验证的利用技术。

• CVE-2018-6892-Golang漏洞利用

  从 Python 移植到 Golang 的利用程序

• CloudMe-Sync-1.10.9---Buffer-Overflow-SEH-DEP-Bypass漏洞利用

  我的版本 - CloudMe-Sync-1.10.9---Buffer-Overflow-SEH-DEP-Bypass 针对 Win7 x64 的 CVE-2018-6892

• -Win10-x64-CloudMe-Sync-1.10.9-Buffer-Overflow-SEH-DEP-Bypass