ProFTPD ASCII File Transfer Buffer Overrun Vulnerability
מה זה ביכלל ProFTPD?
אם אפשר קצת מידע על חור ההבטחה הזה...קצת הסברים תודה...
MIKE
ראשי > אבטחת מידע > שאלה בקשר לProFTPD
ProFTPD ASCII File Transfer Buffer Overrun Vulnerability
מה זה ביכלל ProFTPD?
אם אפשר קצת מידע על חור ההבטחה הזה...קצת הסברים תודה...
MIKE
השירות הזה (כמו שאני שמתי לב) הוא מטרה של הרבה האקרים, והרבה האקרים מנסים לחפש בו חורי אבטחה, כדי לעקוב אחרי מה שמשחררים בנט, זה מלמד הרבה על איך שכתבו את הישום הזה.
יש בו הרבה חורים, ובאתר שלו תוכל למצוא לו עידכונים:
http://www.proftpd.org/security.html
ובקשר לחור אבטחה המסויים הזה, אחד מהקבוצה של ISS גילה אותו (אני לא זוכר מי), החור אבטחה הזה מאוד מעניין, לפני כמה שבועות (או שזה היה חודשים, אני לא בטוח) קראתי עליו כמה דברים, צריך לעלות קובץ שכתוב בצורה מסויימת לשרת במצב שליחה Ascii (צורת העברת המידע), והקובץ הזה כתוב בצורה מסויימת כך שהשרת לא יוכל להבין אותו (הכיתוב מנוגד לצורת ההעלה שלו) וזה יוצר בעית Overrun בשרת, הקובץ מנצל את זה מזריק קודים מסויימים לקובץ שאחראי על הגישות בשרת ומאפשר לך גישה מלאה לקבצים שעליו.
אני בטוח שאם תכנס לגוגל אתה תחכים יותר, המידע שם רב ממה שאני מסוגל לתת, פשוט כנס לשם ותכתוב את השורה הזאת:
"ProFTPD ASCII File Transfer Buffer Overrun Vulnerability"... בהצלחה.
גוגל זה כלי שמכיל מידע אינסופי- רק צריך לדעת להשתמש בו.
תהנה.