BUGTRAQ ID: 25943
Dropteam是由Battlefront开发的战略战争游戏。
Dropteam中存在多个远程安全漏洞,远程攻击者可能利用此漏洞控制服务器。
------------------------------------
A] 0x01报文格式串漏洞
------------------------------------
客户端所使用的帐号用户名、口令和昵称被直接用作了sprintf()的格式参数,因此可以通过0x01报文利用各种格式串漏洞。请注意服务器所发送的回复报文中会显示输出字符串,因此攻击者可以按需调节攻击报文。
--------------------------------------
B] 0x5c报文缓冲区溢出
--------------------------------------
可以通过发送0x5c报文触发栈溢出漏洞。
------------------------------------
C] 0x18报文堆溢出
------------------------------------
如果所发送的id为0x18的报文包含有多于524280字节的数据的话,就可以触发堆溢出。
-------------------------------------------
D] 0x4b报文内存崩溃
-------------------------------------------
如果所发送的0x4b报文包含有最多255个字符串且更大大小为65535字节的话,就可以触发另一个堆溢出。
----------------------------------
E] 向服务器发送帐号口令
----------------------------------
如果要在线玩Dropteam游戏,首先需要使用有效的产品密钥注册帐号。客户端加入服务器所使用的报文包括以下字段:帐号用户名、口令、游戏版本和昵称。客户端向所要加入的服务器所传输的帐号凭据允许任意服务器管理员收集并使用这些帐号。
<*来源:Luigi Auriemma (aluigi@pivx.com)
链接:http://secuni *** /advisories/27107/
http://aluigi.altervista.org/adv/dropteamz-adv.txt
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
Battlefront
-----------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
很不错的黑客模拟游戏,在游戏中你将扮演一个黑客去完成各种不同的任务以及去破解整个故事的迷局。 虽然是模拟黑客,但并不需要有很高的计算机水平,游戏内提供了多种黑客工具让你使用,而且支持tab键补...
怎样运用PS制做纪念邮票模版呢?我下面就为大伙儿详细介绍下有关PS制做纪念邮票模版的流程,期待能协助到大伙儿! 怎样运用PS制做纪念邮票模版呢?我下面就为大伙儿详细介绍下有关PS制做纪念邮...
要想成为黑客必须要知道什么 蓝眼睛app破解免激活(蓝眼睛的猫是什么品种) 为什么电脑黑客不用鼠标 hackertyper安卓(hackertyper怎么玩) 3 什么叫做 黑客...
原标题:多措并举化解影视产业风险 当前,我国疫情防控阶段性成效进一步巩固,复工复产取得重要进展,经济社会运行秩序加快恢复。同时,国际疫情持续蔓延,世界经济下行风险加剧,不稳定不确定因素显著增多。当此...
本文导读目录: 1、中国十大黑客排名是什么?有什么事迹? 2、全中国黑客有多少? 3、中国有哪些有名的黑客? 4、全球6大黑客,中国占几个? 5、中国的黑客有哪些? 6、中国有那些...
最后防御力(CmdShell、IIS Spy、Process、Services、UserInfo、SysInfo、RegShell) 很有可能危害个人网址一切正常运作,请测试网站无难题再宣布应用这方法...