CVE-2015-3036 - NetUSB远程命令执行exp

KCodes NetUSB是Linux内核模块，可通过IP提供USB设备网络共享功能。由台湾企业盈码科（KCodes）开发。
KCodes NetUSB模块的run_init_sbus函数存在栈缓冲区溢出漏洞，远程攻击者通过TCP端口20005上的会话，运行较长的计算机名，利用此漏洞可执行任意代码。此模块广泛使用在某些NETGEAR产品、TP-LINK产品等。

这是一个武器化的远程命令执行脚本。

之前已经看到过很多个拒绝服务这种蛋疼的漏洞，放弃那些没个卵用的poc吧，这是个令人兴奋的命令执行。

脚本来自：http://haxx.in/blasty-vs-netusb.py

百度网盘下载地址:http://pan.baidu.com/s/1pJtegxP

转载请注明:关注安全技术公众号。

本文始发于微信公众号（关注安全技术）：CVE-2015-3036 - NetUSB远程命令执行exp