摘要: First_CVE远程溢出攻击CVE-2013-4730概述通过文档得知,此软件由于未能有效处理FTP命令的字符长度,进而引发栈溢出漏洞,导致攻击者可以远程执行任何命令。令人激动的是,用于FTP登陆的“USER”命令即可出发此漏洞,也就是说我们在未提前获得目标的FTP访问权限的前提下,即可对其进行溢出攻击,因此这个漏洞造成的影响非常严重。准备新建项目-桌面向导-关闭安全开发生命周期(SDL)检查​... 阅读全文
posted @ 2019-08-14 20:19 ltyandy 阅读(1083) 评论(0) 推荐(0) 编辑
摘要: FirstPayload// FirstPayload.cpp : 此文件包含 "main" 函数。程序执行将在此处开始并结束。//​#include "pch.h"#include ​int main(){ __asm { SUB ESP,0x20 // 开辟一段栈空间,增加健壮性 push ebp mov ebp,esp sub esp,0x10 JM... 阅读全文
posted @ 2019-08-14 15:55 ltyandy 阅读(262) 评论(0) 推荐(0) 编辑