by Tan Chew Keong
Release Date: 2008-06-27
[en] [jp]
Summary
A vulnerability has been found within the FTP client in AceFTP. When exploited, this vulnerability allows an anonymous attacker to write files to arbitrary locations on a Windows user's system.
Tested Versions
Details
This advisory discloses a vulnerability within the FTP client in AceFTP. When exploited, this vulnerability allows an anonymous attacker to write files to arbitrary locations on a Windows user's system.
The FTP client does not properly sanitise filenames containing directory traversal sequences (forward-slash) that are received from an FTP server in response to the LIST command.
An example of such a response from a malicious FTP server is shown below.
Response to LIST (forward-slash):
-rw-r--r-- 1 ftp ftp 20 Mar 01 05:37 /../../../../../../../../../testfile.txt\r\n
By tricking a user to download a directory from a malicious FTP server that contains files with fowward-slash directory traversal sequences in their filenames, it is possible for the attacker to write files to arbitrary locations on a user's system with privileges of that user. An attacker can potentially leverage this issue to write files into a user's Windows Startup folder and execute arbitrary code when the user logs on.
POC / Test Code
Please download the POC here and follow the instructions below.
The Shawshank Redemption Hindi Hot! → [RECOMMENDED]
The Walls of Hope: Why ‘The Shawshank Redemption’ Resonates So Deeply in India
In the pantheon of global cinema, few films hold a rating as immaculate as The Shawshank Redemption. For decades, it has sat atop IMDb’s list of the greatest movies ever made. But while the West considers it a masterpiece of drama, in India, the film has achieved a strange, localized cult status that goes beyond mere appreciation. It has become a meme, a comfort watch, and surprisingly, a staple of the television phenomenon known as the "Sunday Sony Buzz."
The "Goldmines" Effect
If you ask an Indian teenager about The Shawshank Redemption, there is a high probability they won't mention Tim Robbins or Morgan Freeman first. They will mention "Goldmines Telefilms."
Netflix: Offering various subscription tiers for mobile, basic, and premium 4K viewing. the shawshank redemption hindi
While there is no official shot-for-shot Bollywood remake, several Hindi films share its spirit or have been heavily inspired by its prison-break and redemption narrative: The Shawshank Redemption (1994) - Plot - IMDb
द शॉशैंक रिडेम्पशन 1994 में रिलीज़ हुई एक अमेरिकी ड्रामा फिल्म है, जिसका निर्देशन फ्रैंक डाराबोंट ने किया था। यह फिल्म स्टीफन किंग के 1982 के उपन्यास "रिता हेयवर्थ एंड शॉशैंक रिडेम्पशन" पर आधारित है। फिल्म ने अपने रिलीज़ के समय बॉक्स ऑफिस पर अच्छा प्रदर्शन नहीं किया था, लेकिन समय के साथ यह एक क्लासिक बन गई है और अब इसे सर्वकालिक महान फिल्मों में से एक माना जाता है। The Walls of Hope: Why ‘The Shawshank Redemption’
द शॉशैंक रिडेम्पशन कई विषयों पर केंद्रित है, जिनमें से कुछ प्रमुख हैं:
4. फिल्म के सबसे यादगार सीन्स (हिंदी संदर्भ में)
द रूफटॉप बीयर सीन (छत पर बीयर)
जब एंडी गार्डों के लिए टैक्स का काम करता है और बदले में उसके साथी कैदियों को ठंडी बीयर मिलती है। रेड कहता है: "हम ऐसे बैठे थे जैसे आज़ाद आदमी हों।" यह सीन बताता है कि छोटी-छोटी खुशियां भी जीवन में कीमती होती हैं। It has become a meme, a comfort watch,
शॉशैंक रिडेम्पशन एक अद्भुत फिल्म है, जो दोस्ती, आशा और स्वतंत्रता के बारे में बात करती है। फिल्म की कहानी अच्छी तरह से बनाई गई है और अभिनेताओं का अभिनय शानदार है। यदि आप एक अच्छी फिल्म देखना चाहते हैं, तो शॉशैंक रिडेम्पशन जरूर देखें।
Patch / Workaround
Avoid downloading files/directories from untrusted FTP servers.
Disclosure Timeline
2008-06-15 - Vulnerability Discovered.
2008-06-16 - Vulnerability Details Sent to Vendor via online support form (no reply).
2008-06-18 - Vulnerability Details Sent to Vendor again via online support form (no reply).
2008-06-25 - Vulnerability Details Sent to Vendor again via online support form (no reply).
2008-06-27 - Public Release.