Kerio Personal Firewall (KPF)是一款个人防火墙软件。KPF的管理员鉴定程序中存在可远程使用的缓冲溢出缺陷。当管理员与防火墙为了建立加密会话的第一次握手时,将会发送包含管理员密匙信息的数据包。由于防火墙对接收的数据包缺少正确的边界检查,导致出现缓冲溢出缺陷。利用该缺陷,攻击者能在目标机器上执行任意代码。
这个程序对Kerio Personal Firewall (KPF)和Tiny Personal Firewall(TPF)均可.
Usage: pfexploit KPF 10.24.9.100 "cmd /c net start telnet"