我是如何发现CCProxy远程溢出漏洞的

• 作者: isno
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: CCPROXY 远程溢出漏洞 代理服务器软件 黑盒测试 GOPHER RTSP 漏洞发现 漏洞分析
• 年，卷（期）: 2004,（10）
• 页码范围: 16-20
• 页数: 5页
• 分类号: TP309

摘要

脚本小子：《菜鸟版Exploit编写指南》这个系列文章已经推出几期了，读者朋友父的普遍反映都不错，强烈要求文章再浅显一点，更容易操作一点，相信这些要求在上几期的《菜鸟版Exploit编写指南》之二Serv-U漏洞旧饭重炒中已经得到了满足了吧？详细的代码分析和示例，图解式的操作步骤，关健步骤的动画演示，可以说完全不懂汇编的朋友都能自己弄明白这个漏洞了！而觉得自己开始初窥溢出漏洞大门的读者朋友们又给我们提出了要求；漏洞是如何被发现的呢？怎么从无到有的研究漏洞呢？相信这也是喜欢网络安全的朋友们的共同疑问吧？可惜国内这方面的资料太少。黑防曾经在“漏洞攻击”栏目中刊发KKQQ,eyas,gale三个人不同版本的原创Serv-U缓冲区溢出漏洞，读者朋友们好评如潮。今天，我们特约一直支持我们黑防的元老级作者，更是我们大家的朋友，isno再次给我们带来一篇经典文章。这篇文章将向我们细致地描述他是如何发现CCProxy的远程溢出漏洞，怎么确定溢出点，怎么构造Exploit，怎么实现攻击的——对了，这个漏洞到目前为止都没有公布哦！