BisonFTP Server v3.5 Remote Buffer Overflow 漏洞分析
第一次分析漏洞可能会让大牛笑话，只有在Exploit找到软杮子捏了。
BisonFTP Server v3.5 Remote Buffer Overflow 漏洞分析
漏洞描述：
BisonFTP Server v3.5在处理接收数据时未判断缓冲区大小造成堆溢出。
漏洞样本
http://www.exploit-db.com/exploits/17649/
调试环境及工具
环境：Windows XP3 + BisonFTP Server v3.5
工具：OllyDBG + IDA Pro 6.1 + Interactive Delphi Reconstruct v 2.5.2
漏洞重现:
在Window XP SP3测试环境中架设好BisonFTP Server v3.5并运行，下载exploit-db提供http://www.exploit-
db.com/exploits/17649/ python脚本运行后程序出现崩溃：
调试过程:
OllyDBG载入BisonFTP Server v3.5后发现是DELPHI写的，用Interactive Delphi econstruct加载BisonFTP Server v3.5建立MAP文件，
OllyDBG插件LoadMapEX加载MAP文件来识别VCL库：
OllyDBG重新运行BisonFTP Server v3.5后，运行Python进程攻击测试，一会儿发现EIP的值指向一个非法的地址中：
Alt+K查看调用堆栈ＯＤ居然显示空白……无语中……，现在只能通过堆栈窗口进行回逆查看了，通过下面的可以看出程序崩溃在
Forms.TCustomForm.CloseQuery函数里。
注意：上传附件及图片大小不得大于30M。
⚠️ 版权声明：
本博客所有内容（含教程、源码、工具）仅供个人技术学习与研究交流使用，严禁商用、倒卖、二次分发及非法用途。
未经作者书面授权，任何组织或个人不得转载、复制或用于其他平台，违者将追究相关责任。
参与讨论
登录后可查看全部回复并参与讨论。
