CVE-2004-1641 PoC — Titan FTP远程超长命令堆溢出漏洞
关联漏洞
标题:
Titan FTP远程超长命令堆溢出漏洞
(CVE-2004-1641)
Description:Titan FTP Server是一款FTP服务程序 。 Titan FTP Serverr在处理包含超长字符串多个命令时存在问题,远程攻击者可以利用这个漏洞对FTP服务程序进行拒绝服务攻击。 FTP服务程序对一些包含超长字符串的CWD、LIST、STAT等命令缺少正确的边界缓冲区检查,可导致触发基于堆的溢出,精心构建提交数据,可能以服务进程权限执行任意指令。
Description
Titan FTP versions ≤ 3.21 contain heap overflow vulnerabilities when processing long FTP commands such as CWD, STAT, or LIST. Remote attackers can cause denial of service (daemon crash) by sending excessively long arguments to these commands, potentially leading to server instability.
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放;当原始来源失效或无法访问时,本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入,因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键,由衷感谢。 查看订阅方案 →