MS15-002 텔넷 서비스 오버플로우 취약점 분석 및 POC 구축

모 샤오원 · 게시됨 2015. 1. 16. 오후 3:54:02

이 글은 2015-1-16 15:56에 Mo Xiaowen이 마지막으로 편집했습니다.

0x00 취약점 원칙 분석

MS15-002는 마이크로소프트 텔넷 서비스의 버퍼 오버플로우 취약점이며, 다음은 그 원리와 POC 구성 분석입니다.

https://technet.microsoft.com/zh-CN/library/security/MS15-002

관련 지식:

http://drops.wooyun.org/papers/4621

관리자 · 게시됨 2015. 1. 17. 오전 8:10:49

처음 글을 올리는 건 쉽지 않아요

모 샤오원 · 게시됨 2015. 1. 18. 오전 10:33:03

관리자가 2015-1-17 08:10에 게시됨
처음 글을 올리는 건 쉽지 않아요

여러 번 글을 올렸지만 항상 실패하고, 계속 글을 올릴 자신감도 없어요... 단어 수 제한 문제

관리자 · 게시됨 2015. 1. 18. 오전 10:56:20

모 샤오원, 2015-1-18 10:33에 게시됨
여러 번 글을 올렸지만 항상 실패하고, 계속 글을 올릴 자신감도 없어요... 단어 수 제한 문제

게시 실패의 원인은 무엇인가요? 어떤 알림 정보인가요?

모 샤오원 · 게시됨 2015. 1. 18. 오전 11:07:49

관리자 2015-1-18 10:56에 게시됨
게시 실패의 원인은 무엇인가요? 어떤 알림 정보인가요?

첫째는 단어 수 제한입니다: 시스템의 최대 단어 수 제한을 초과하는 경우: 첫째, 우편물에 자동 코드 문자열을 표현식으로 변환하는 복원 기능이 있습니다

관리자 · 게시됨 2015. 1. 18. 오전 11:10:18

[보안 취약점] MS15-002 텔넷 서비스 오버플로우 취약점 분석 및 POC 구축