CVE-2022-28381

总结

# ALLMediaServer 1.6 中的 Mediaserver.exe 存在基于栈的缓冲区溢出漏洞 ALLMediaServer 1.6 中的 Mediaserver.exe 存在一个基于栈的缓冲区溢出漏洞，远程攻击者可通过向 TCP 端口 888 发送超长字符串来执行任意代码，该问题与 CVE-2017-17932 相关。

• ALLMediaServer-1.6-Buffer-Overflow漏洞利用

  针对 CVE-2022-28381 的 ALLMediaServer 1.6 远程缓冲区溢出漏洞利用（SEH 覆盖），以 Metasploit 模块形式提供。

• CVE-2022-28381_PoCPoC

  针对CVE-2022-28381的概念验证利用程序，这是AllStar CMS中的一个远程代码执行漏洞。演示了通过精心构造的HTTP请求进行利用。