Embedthis Appweb 3.0b.2-4 Remote Buffer Overflow

最新推荐文章于 2022-02-23 15:02:25 发布
最新推荐文章于 2022-02-23 15:02:25 发布
阅读量629 收藏
点赞数
分类专栏： 技术文献 文章标签： buffer debugging c null
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/bsdhack/article/details/4458102
版权
本文介绍了Embedthis Appweb 3.0b.2-4版本中的一个远程堆栈缓冲区溢出漏洞。详细展示了ASM指令、调试信息以及CPU寄存器状态，分析了栈内存被AAA填充的情况，揭示了漏洞可能导致的安全风险。
摘要由CSDN通过智能技术生成

Embedthis Appweb Remote Stack Buffer Overflow Poc
    Embedthis Appweb Debugging Info
    -------------------------------

    ASM INSTRUCTIONS
    ----------------
    100076CD   8B0A             MOV ECX,DWORD PTR DS:[EDX]
    100076CF   8B50 10          MOV EDX,DWORD PTR DS:[EAX+10]
    100076D2   51               PUSH ECX
    100076D3   52               PUSH EDX
    100076D4   68 14040110      PUSH libappwe.10010414                   ; ASCII "%s %s %s"
    100076D9   55               PUSH EBP
    100076DA   E8 29630000      CALL <JMP.&libmpr.mprPutFmtToBuf>

    DS:[00000000]=???
    ECX=00000000

    CPU Registers
    --------------
    EAX 01550080
    ECX 00000000
    EDX 00000000
    EBX 00000072
    ESP 0012FD08
    EBP 01550598
    ESI 00837567 ASCII "" %>s %b"
    EDI 01320080
    EIP 100076CD li

最低0.47元/天 解锁文章
bsdhack
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Embedthis Appweb 5.0.0源码
12-31
Embedthis Appweb 5.0.0源码
MacBook 安装nginx以及搭建虚拟域名
weixin_42261369的博客
10-18 534
MacBook 安装nginx以及搭建虚拟域名 打开终端 下载nginx 命令 提示(***电脑必须安装了brew) brew instal nginx sudo nginx 在浏览器测试输入http://localhost:8080会出现一下界面表示成功 #配置自己的本地域名 vim /usr/local/etc/nginx/nginx.conf也可以open/usr/local/etc/nginx/使用 vscode编辑nginx.conf文件 配置文件 server { lis
Embedthis Appweb 4.0.0
12-31
Embedthis Appweb 4.0.0
分享：Embedthis Appweb 4.2.0，嵌入式Web服务器
weixin_33875564的博客
12-19 256
Embedthis Appweb 4.2.0，嵌入式Web服务器 http://www.oschina.net/news/35896/embedthis-appweb-4-2-0
appweb
mayue_web的博客
03-03 399
https://www.embedthis.com/index.html 点击下面链接，然后点击资讯 https://www.oschina.net/p/appweb?nocache=1583203658111 这是我在2004年初移植appweb的系列文章： http://www.linux2web.net/?tag=appweb 希望对你有帮助 ...
Embedthis Appweb 3.2.3源码
12-31
Embedthis Appweb 3.2.3源码
AMD-APP-SDKInstaller-v3.0.130.135-GA-windows-F-x64.rar
05-11
这个压缩包“AMD-APP-SDKInstaller-v3.0.130.135-GA-windows-F-x64.rar”包含了AMD APP SDK的安装程序，版本号为3.0.130.135，适用于Windows操作系统，并且是64位架构。"AMD-APP-SDKInstaller-v3.0.130.135-GA-...
AMD-APP-SDKInstaller-v3.0.130.135-GA-windows-F-x64.exe
10-28
Windows 平台下的AMD-APP-SDK-v3.0开发包 。这个包是x64的，需要x86的朋友，请下另外一个资源。
wxPython3.0-win64-3.0.2.0-py27（64位系统安装包）
04-20
Python 2.7 是 Python 2.x 系列的最后一个主要版本，发布于 2010 年，并在 2020 年停止了官方支持。尽管如此，仍有许多项目和库，如 wxPython，在此之后的几年内继续提供对其的支持。这意味着 wxPython3.0-win64-3.0...
appweb-3.3.2-0-src
04-11
appweb服务器，适合移植嵌入式系统中
AMD-APP-SDKInstaller-v3.0.130.135-GA-windows-F-x86.exe
10-28
Windows 平台下的AMD-APP-SDK-v3.0开发包 。这个包是x86的，需要x64的朋友，请下另外一个资源。
AMD-APP-SDKInstaller-v3.0.130.135-GA-windows-F-x64.zip
11-10
在AMD-APP-SDKInstaller-v3.0.130.135-GA-windows-F-x64.zip这个压缩包中，我们找到了AMD APP SDK的Windows 64位版本，该版本支持OpenCL 2.0标准，这意味着开发者可以编写高效能的计算程序，充分利用AMD硬件的多核和...
Appweb-6.1.1 移植到ARM
那时风起
03-22 3504
Appweb-6.1.1 移植到ARM编译环境：ubuntu-12.04 x64开发平台：Hi3535 arm版编译版本：appweb-6.1.1.zipESP下载地址=&gt; ESP web site： https://www.embedthis.com/esp/download.html                   =&gt; ESP GitHub repository： https...
GoAhead 远程命令执行漏洞（CVE-2017-17562）
EC_Carrot的博客
06-17 1039
漏洞原理 Embedthis GoAhead是美国Embedthis软件公司的一款嵌入式Web服务器。 Embedthis GoAhead 3.6.5之前的版本中存在安全漏洞。远程攻击者可利用该漏洞执行代码。 具体详细请看这篇文章：https://github.com/vulhub/vulhub/blob/master/goahead/CVE-2017-17562/README.zh-cn.md 漏洞复现 我们首先需要编译一个动态链接库，而且需要和目标架构相同。所以在实战中，如果对方是一个智能设备，你可能需
嵌入式web服务器GoAhead交叉编译部署
bigfanofloT的博客
03-29 890
下载地址https://www.embedthis.com/goahead/download.html
GoAhead学习笔记
热门推荐
m0_43392334的博客
11-05 1万+
一、系统环境 GoAhead： 官网下载源码：https://www.embedthis.com/goahead/download.html 官方文档：https://www.embedthis.com/goahead/doc/ 系统平台:Ubuntu 18.04 ：https://www.ubuntu.com/download/desktop/thank-you?country=CN&a...
appweb学习记录---代码编译
↓
09-07 781
1.appweb提供了专用的编译工具MakeMe,从官网下载编译即可使用 2.官方demon：https://github.com/embedthis/appweb 3.因为是向arm板移植，所以需要指定编译器，官网提供的（CC=编译器 me ）的编译方法并没有起作用，默认用的还是gcc，无奈用 me --show 查看编译命令写成makefile编译，知道如何使用makeme指定编译器兄弟麻...
K8s 很难么？带你从头到尾捋一遍，不信你学不会
民工哥的博客
02-23 8830
点击关注公众号，回复“1024”获取2TB学习资源！为什么要学习 Kubernetes?虽然 Docker 已经很强大了，但是在实际使用上还是有诸多不便，比如集群管理、资源调度、文件管理等...
find /root/app/tcu/data/log/.log -mtime +2 -type f |xargs -i gzip {} find /root/app/tcu/data/log/.log.0 -mtime +2 -type f |xargs -i gzip {} find /root/app/tcu/data/log/.log.1 -mtime +2 -type f |xargs -i gzip {} find /root/app/tcu/data/log/.log.2 -mtime +2 -type f |xargs -i gzip {} find /root/app/tcu/data/log/.log.3 -mtime +2 -type f |xargs -i gzip {} find /root/app/tcu/data/log/.log.4 -mtime +2 -type f |xargs -i gzip {} # /root/app/tcu/data/ccuLog find /root/app/tcu/data/ccuLog/.log -mtime +2 -type f |xargs -i gzip {} find /root/app/tcu/data/ccuLog/.log.0 -mtime +2 -type f |xargs -i gzip {} find /root/app/tcu/data/ccuLog/.log.1 -mtime +2 -type f |xargs -i gzip {} find /root/app/tcu/data/ccuLog/.log.2 -mtime +2 -type f |xargs -i gzip {} find /root/app/tcu/data/ccuLog/.log.3 -mtime +2 -type f |xargs -i gzip {} find /root/app/tcu/data/ccuLog/.log.4 -mtime +2 -type f |xargs -i gzip {} # /root/app/remote/data/log find /root/app/remote/data/log/.log -mtime +2 -type f |xargs -i gzip {} find /root/app/remote/data/log/.log.0 -mtime +2 -type f |xargs -i gzip {} find /root/app/remote/data/log/.log.1 -mtime +2 -type f |xargs -i gzip {} find /root/app/remote/data/log/.log.2 -mtime +2 -type f |xargs -i gzip {} find /root/app/remote/data/log/.log.3 -mtime +2 -type f |xargs -i gzip {} find /root/app/remote/data/log/.log.4 -mtime +2 -type f |xargs -i gzip {} 改成循环语句，文件夹内的.gz文件不进行压缩，要用#!bin/bin/sh方式
最新发布
06-06
#!/bin/bash # Define the directories to be searched directories=(/root/app/tcu/data/log /root/app/tcu/data/ccuLog /root/app/remote/data/log) # Loop through the directories for dir in "${directories[@]}" do # Loop through the log files in the directory for log_file in "$dir"/*.log* do if [[ -f "$log_file" && ! "$log_file" =~ \.gz$ ]]; then # Check if the file is older than 2 days and if it is not already compressed if [[ "$(find "$log_file" -mtime +2 -type f | wc -l)" -gt 0 && ! -f "${log_file}.gz" ]]; then # Compress the file gzip "$log_file" fi fi done done echo "Compression complete!"

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值