我们今天是要和大家一起讨论的是Darxite 0.4 登录程序存在缓冲区溢出漏洞，如果你对Darxite 0.4 登录程序存在缓冲区溢出漏洞心存好奇的话，以下的文章将会揭开它的神秘面纱，以下就是文章的详细内容介绍，望大家借鉴。
Darxite 0.4 登录程序存在缓冲区溢出漏洞
受影响系统：
Ashley Montanaro Darxite 0.4
- Linux 2.x
描述：
Darxite 守护程序用来通过FTP或者HTTP来下载文件或执行FTP命令。
它在用户登录处理时没有正确检查用户输入的数据，如果用户提供一个很长的用户名或者
口令，将导致发生远程缓冲区溢出。攻击者可以远程获取Darxite 守护程序的运行权限。
有问题的代码部分在Library/sockets.c中：
- char buffer[256];
- ..
- sprintf(buffer, "%s\n", name);
- ..
- sprintf(buffer, "%s\n, password);
- <*来源： dethy (dethy@synnergy.net)
- Scrippie (Scrippie/ronald@grafix.nl)
- http://www.synnergy.net
- *>
Darxite 0.4 登录程序存在缓冲区溢出漏洞的测试方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负!
- /*
- Darxite Daemon v0.4 password authentication overflow
- I tried to use some easy functions for string creation, and they seem to
- work pretty quick (no more hours of frustration writing for loops :).
- As always I used my own shellcode, you should do a "nc -l -p 27002" on the
- machine you fill in as "your IP" and execute this - if it works you'll have
- a shell in the netcat session.
- -- Scrippie/ronald@grafix.nl
- */
- /* Synnergy.net 2000 (c) */
- #include
- #include
以上的相关内容就是对Darxite 0.4 登录程序存在缓冲区溢出漏洞的介绍，望你能有所收获。
【编辑推荐】
