Cogent DataHub 7.1.1.63 – Stack Overflow

  • 作者： Luigi Auriemma
    日期： 2011-09-14
  • 类别：
    平台：
  • 来源：https://www.exploit-db.com/exploits/17838/
  • #######################################################################

 Luigi Auriemma

Application:Cogent DataHub
http://www.cogentdatahub.com/Products/Cogent_DataHub.html
Versions: <= 7.1.1.63
Platforms:Windows
Bug:stack unicode overflow
Exploitation: remote
Date: 13 Sep 2011
Author: Luigi Auriemma
e-mail: aluigi@autistici.org
web:aluigi.org


#######################################################################


1) Introduction
2) Bug
3) The Code
4) Fix


#######################################################################

===============
1) Introduction
===============


DataHub is a software for the SCADA and automation sector.


#######################################################################

======
2) Bug
======


The server/service listens on the ports 4052 and 4053, the only
difference is that the second port uses SSL while the first one is in
plain-text.

Stack-based unicode buffer-overflow in the "DH_OneSecondTick" function
exploitable through the "domain", "report_domain", "register_datahub",
"slave" and some other commands:

00440442|. 50 |PUSH EAX ; string
00440443|. 68 64854900|PUSH CogentDa.00498564 ; "Domain"
00440448|. 8D8D 00FFFFFF|LEA ECX,DWORD PTR SS:[EBP-100]
0044044E|. 68 A42F4900|PUSH CogentDa.00492FA4 ; "%s.%s"
00440453|. 51 |PUSH ECX ; stack buffer
00440454|. FF15 B4F44800|CALL DWORD PTR DS:[<&MSVCR90._swprintf>]


#######################################################################

===========
3) The Code
===========


http://aluigi.org/poc/cogent_1.dat
https://gitlab.com/exploit-database/exploitdb-bin-sploits/-/raw/main/bin-sploits/17838.dat

nc SERVER 4052 < cogent_1.dat

port 4053 uses the same protocol via SSL.


#######################################################################

======
4) Fix
======


No fix.


#######################################################################