Falemi Plus 1.0.2 - 拒绝服务 (PoC) 漏洞概述 漏洞类型: 拒绝服务 (DoS) EDB-ID: 45414 作者: Gionathan Reale 发布日期: 2018-09-14 受影响版本: 1.0.2 利用方式: 通过构造恶意输入导致程序崩溃。 影响范围 平台: Windows x86 64-bit 受影响软件: Falemi Plus 修复方案 页面未提供具体的补丁或修复方案，仅提供了复现步骤和PoC代码。 复现步骤 1. 运行Python脚本，它将创建一个名为 的新文件。 2. 复制 中的内容。 3. 启动程序。 4. 点击 "Add Camera"。 5. 在 "Camera name" 和 "DID number" 字段中粘贴 的内容。 6. 点击 "Add"，程序将崩溃。 利用代码 (PoC) ```python #!/usr/bin/bin/python Exploit Title: Falemi Plus 1.0.2 - Denial of Service (PoC) Author: Gionathan "John" Reale Discovery Date: 2018-09-14 Software Link: http://support.falemi.com/fsc776/Falemi_Plus_v1.0.2.exe Tested Version: 1.0.2 Tested on OS: Windows 10 Steps to Reproduce: Run the python exploit script, it will create a new file with the name "exploit.txt" just copy the text inside "exploit.txt" and start the program. Now click "Add Camera" and to the new window paste the content of "exploit.txt" into the following fields: "Camera name" & "DID number". Click "Add" and you will see a crash. #!/usr/bin/bin/python