Serv-U最新漏洞的解决方案.Come from rick@DRL

Kirst

声明：俺只是搬运工，原作者是DRL的Rick[/COLOR]
复制 ServUCMDFilter.dll，ServUCMDFilter.ini 到servu目录。
在 ServUDaemon.ini 中加入

[EXTERNAL]
EventHookDLL1=ServUCMDFilter.dll

重启servu
在ServUStartUpLog.txt 中 看到
Wed 15Sep04 14:15:49 - Cat Soft is an affiliate of Rhino Software, Inc.
Wed 15Sep04 14:15:49 - Loaded external DLL ServUCMDFilter.dll

表示安装成功。

自己修改 ServUCMDFilter.ini 添加过滤命令。
一行一个，支持 * ? 通配符号.

File: Click to Download
http://rick.crazyasp.com/blogview.asp?logID=34

Kirst

核心代码如下

1. CStringArray cmds;
   
2. 
   
3. const char szmsg[] = "550 Command not support!";
   
4. WORD CALLBACK HandleEventHook(RFTPEventStr* pEventStruc)
   
5. {
   
6. AFX_MANAGE_STATE(AfxGetStaticModuleState());
   
7. if (pEventStruc->Event == EVNT_HookCommand && cmds.GetSize())
   
8. {
   
9. for(int i=0; i<cmds.GetSize();i++)
   
10. {
    
11. if (MatchingString(pEventStruc->AuxOne,cmds[i],false))
    
12. {
    
13. pEventStruc->pReplyText = (char*)szmsg;
    
14. return REVNT_Abort;
    
15. break;
    
16. }
    
17. }
    
18. }
    
19. return(REVNT_None);
    
20. }

复制代码

pendave

不错！已经照做了！

很感谢！
:)

厨师

不错，谢谢！ :)

sdjh

不是有个ServUCMDFilter.ini，按照下面格式自己加需要过滤的命令：

1. STOU COM1
   
2. STOU LPT1
   
3. STOU PRN
   
4. STOU AUX
   
5. list -r

复制代码

上面一行一个，都是需要过滤的命令。

zztpal

真是太好了，我正为漏洞困扰呢！

mushui

怎么利用此洞做些什么呀?什么表现?怎么做?

october

照做了，LOAD成功

最初由 mushui 发布
[B]怎么利用此洞做些什么呀?什么表现? [/B]

我也想知道，高手讲一下嘛。

rjypla

谢谢！

hushi

我也照着做了，安装成功。