CVE-2019-18655

总结

File Sharing Wizard 1.5.0 build 2008 受基于结构化异常处理程序（SEH）的缓冲区溢出漏洞影响。未经身份验证的攻击者能够通过发送在 URL 中包含恶意载荷的 HTTP GET 请求来执行远程命令并获得命令 Shell。该问题与 CVE-2019-17415、CVE-2019-16724 和 CVE-2010-2331 类似。

• CVE-2019-18655漏洞利用

  CVE-2019-18655 metasploit 模块。文件共享向导应用 v.1.5.0 中基于 SEH 的缓冲区溢出。