MS15-002 Ανάλυση ευπάθειας υπερχείλισης buffer υπηρεσίας Telnet και κατασκευή POC

Μο Σιαόουεν · Δημοσιεύτηκε στις 16/1/2015 3:54:02 μ.μ.

Αυτό το άρθρο επεξεργάστηκε τελευταία φορά από το χρήστη Mo Xiaowen στις 2015-1-16 15:56

0x00 Ανάλυση της αρχής της ευπάθειας

Το MS15-002 είναι ένα θέμα ευπάθειας υπερχείλισης buffer στην υπηρεσία telnet της Microsoft και ακολουθεί μια ανάλυση της αρχής του και η κατασκευή ενός POC.

https://technet.microsoft.com/zh-CN/library/security/MS15-002

Σχετικές γνώσεις:

http://drops.wooyun.org/papers/4621

διαχειριστής · Δημοσιεύτηκε στις 17/1/2015 8:10:49 π.μ.

Δεν είναι εύκολο να δημοσιεύεις για πρώτη φορά

Μο Σιαόουεν · Δημοσιεύτηκε στις 18/1/2015 10:33:03 π.μ.

admin δημοσιεύτηκε στις 2015-1-17 08:10
Δεν είναι εύκολο να δημοσιεύεις για πρώτη φορά

Έχω δημοσιεύσει αρκετές φορές, αλλά πάντα αποτυγχάνω να δημοσιεύσω και δεν έχω την αυτοπεποίθηση να συνεχίσω να δημοσιεύω... Πρόβλημα ορίου λέξεων

διαχειριστής · Δημοσιεύτηκε στις 18/1/2015 10:56:20 π.μ.

Mo Xiaowen Δημοσιεύτηκε στις 2015-1-18 10:33
Έχω δημοσιεύσει αρκετές φορές, αλλά πάντα αποτυγχάνω να δημοσιεύσω και δεν έχω την αυτοπεποίθηση να συνεχίσω να δημοσιεύω... Πρόβλημα ορίου λέξεων

Τι προκαλεί την αποτυχία της ανάρτησης; Ποιες άμεσες πληροφορίες;

Μο Σιαόουεν · Δημοσιεύτηκε στις 18/1/2015 11:07:49 π.μ.

admin Δημοσιεύτηκε στις 2015-1-18 10:56
Τι προκαλεί την αποτυχία της ανάρτησης; Ποιες άμεσες πληροφορίες;

Το ένα είναι το όριο λέξεων: Υπέρβαση του μέγιστου ορίου λέξεων του συστήματος Το ένα είναι ότι η ανάρτηση έχει μια λειτουργία ανάκτησης που μετατρέπει αυτόματα τη συμβολοσειρά κώδικα των γραμμάτων και των συμβόλων σε εκφράσεις

διαχειριστής · Δημοσιεύτηκε στις 18/1/2015 11:10:18 π.μ.

[Ευπάθεια ασφαλείας] MS15-002 Ανάλυση ευπάθειας υπερχείλισης buffer υπηρεσίας Telnet και κατασκευή POC

Ενότητες που προβλήθηκαν