PCManFTP v2.0（CVE-2013-4730）漏洞分析报告

1. 软件简介 PCMan's FTP Server是洪任谕程序员所研发的一套FTP服务器软件。该软件具有体积小、功能简单等特点。建立连接如图1所示：   图1连接说明图 2. 漏洞成因 PCMan's FTP Server 2.0.0版本中存在缓冲区溢出漏洞。远程攻击者可借助USER命令中的长字符串利用该漏洞执行任意代码。通过在recv函数上下断点持续跟踪,发现服务端在接收到登录请求之后,会将收

>>阅读原文<<