Gh0st控制端远程堆溢出

2009-5-19 08:39 543 0

摘要: 　　发布时间：2009-5-18　　更新时间：2009-5-18　　严重程度：高　　威胁程度：控制远程主机　　错误类型：边界检查错误　　利用方式：主机模式　　受影响系统　　Gh0st3.6之前所有版本...

关键词： 错误主机封包控制 DeCompressionBuf CFileManagerDlg 漏洞 pContext 程度影响

　　发布时间：2009-5-18　　更新时间：2009-5-18　　严重程度：高　　威胁程度：控制远程主机　　错误类型：边界检查错误　　利用方式：主机模式　　受影响系统　　Gh0st3.6之前所有版本　　未影响系统　　未知　　详细描述　　Gh0st 发现漏洞，这些漏洞可以被用户利用，可以从被控端向控制端发送恶意代码，达到控制主控端的主机。　　1）gh0st3.6\gh0st\FileManagerDlg.cpp中 CFileManagerDlg::CFileManagerDlg函数 memcpy(m_bRemoteDriveList, m_pContext->m_DeCompressionBuffer.GetBuffer(1), m_pContext->m_DeCompressionBuffer.GetBufferLen() - 1);错误使用封包的长度，导致缓冲区溢出。

声明：文章版权归原作者所有部分文章转自互联网如有侵权请联系 [邮箱地址] 删除