Hola!,después de un par de meses sin ningún post volvemos con algunas noticias.
En esta pequeña entrada les quiero hablar un poco de un bug que encontré haciendo research de otro bug (ZDI-11-055).
El bug ZDI-11-055 es un path traversal que termina en Remote Code Execution.
El paquete que se envia para triggerear el Path Traversal contiene un Path (el ejecutable que queremos lanzar en la maquina remota), si este path es lo suficientemente largo, puede producir un stack overflow.
Pueden encontrar el advisory con el analisis del bug acá.
Algo importante para mencionar es que al momento de escribir este post no hay patch oficial para este bug.
Aprovecho para comentarles que en breve voy a publicar un par de tutoriales que tal vez les puedan interesar!. Asi que atenti!.
Saludos.
