Serv-U FTP远程缓冲区溢出漏洞攻击手记

Serv-U FTP是一款非常流行的FTP服务器软件，它的功能强大，设置简易，被很多空间商朋友作为首选替代微软FTP服务器的软件。不过，它的安全性可不敢恭维，特别是最近爆出一个漏洞Serv-U FTP远程缓冲区溢出漏洞。这个漏洞是当对一个不存在的长文件名执行“site chmod”命令时，会发生缓冲区溢出，恶意代码溢出后获得Serv-U执行权限，通常还是系统权限。