关键信息 漏洞名称: LeapFTP 3.0.1 - Remote Stack Buffer Overflow (Metasploit) EDB-ID: 16704 CVE: 无 作者: Metasploit 类型: Exploit / {} 平台: Windows 日期: 2010-11-14 易受攻击的应用程序: LeapFTP 3.0.1 漏洞描述 问题: 当下载或打开具有长文件名的文件时，LeapFTP 3.0.1 客户端中存在缓冲区溢出漏洞。 影响: 可能导致远程代码执行。 其他信息 Rank: Goodranking License: MSF_LICENSE Version: "Revision: 10839 $" References: - OSVDB - URL DefaultOptions: EXITFUNC => "seh" Payload: - Space: 1000 - BadChars: "\x00" - StackAdjustment: -3500 Platform: win Targets: Windows Universal, Offset: 520, Ret: 0x6d42ab48 Privileged: false DisclosureDate: Oct 12 2010 DefaultTarget: 0