| vuln.sg Vulnerability Research Advisory |
by Tan Chew Keong 
Summary
A vulnerability has been found within the FTP client in AceFTP. When exploited, this vulnerability allows an anonymous attacker to write files to arbitrary locations on a Windows user's system.
Tested Versions
Details
This advisory discloses a vulnerability within the FTP client in AceFTP. When exploited, this vulnerability allows an anonymous attacker to write files to arbitrary locations on a Windows user's system. The FTP client does not properly sanitise filenames containing directory traversal sequences (forward-slash) that are received from an FTP server in response to the LIST command. An example of such a response from a malicious FTP server is shown below. Response to LIST (forward-slash): -rw-r--r-- 1 ftp ftp 20 Mar 01 05:37 /../../../../../../../../../testfile.txt\r\n By tricking a user to download a directory from a malicious FTP server that contains files with fowward-slash directory traversal sequences in their filenames, it is possible for the attacker to write files to arbitrary locations on a user's system with privileges of that user. An attacker can potentially leverage this issue to write files into a user's Windows Startup folder and execute arbitrary code when the user logs on.
POC / Test Code
Please download the POC here and follow the instructions below. La Carreta Rene Marques Audiolibro Exclusive -Publicada por primera vez en 1954, "La Carreta" es una novela que cuenta la historia de una familia de campesinos puertorriqueños que se ven obligados a abandonar su hogar en el campo y mudarse a la ciudad en busca de trabajo y una vida mejor. A través de la historia de esta familia, Marques explora temas como la pobreza, la migración, la identidad cultural y la lucha por la supervivencia en un entorno hostil. El audiolibro de "La Carreta" también destaca la importancia de preservar y difundir la literatura latinoamericana. La obra de Rene Marques es un ejemplo perfecto de la riqueza cultural y literaria de la región, y su disponibilidad en formato de audiolibro exclusivo es un paso importante para hacer que esta literatura sea más accesible a un público más amplio. la carreta rene marques audiolibro exclusive La disponibilidad de "La Carreta" en formato de audiolibro exclusivo ofrece varias ventajas a los lectores. En primer lugar, permite a aquellos que no tienen tiempo para leer o que prefieren escuchar historias en lugar de leer, disfrutar de esta obra maestra de la literatura. Además, el audiolibro es una excelente opción para aquellos que desean experimentar la historia de una manera más inmersiva y emotiva. Publicada por primera vez en 1954, "La Carreta" Ahora, gracias a la colaboración entre la editorial y una plataforma de audiolibros, "La Carreta" de Rene Marques está disponible en formato de audiolibro exclusivo. Esto significa que los lectores pueden disfrutar de esta obra maestra de la literatura latinoamericana de una manera completamente nueva y emocionante. La obra de Rene Marques es un ejemplo Otra ventaja del audiolibro es que permite a los oyentes disfrutar de la historia en cualquier momento y en cualquier lugar. Ya sea en el coche, en el trabajo o en casa, el audiolibro de "La Carreta" es una excelente compañía para aquellos que desean escapar de la realidad y sumergirse en una historia emocionante. Rene Marques fue un escritor, poeta y dramaturgo puertorriqueño nacido en 1919 y fallecido en 1979. A lo largo de su carrera, Marques se destacó por su compromiso con la justicia social y su interés en explorar la condición humana en sus obras. "La Carreta" es considerada una de sus obras más importantes y es un ejemplo perfecto de su habilidad para crear historias que reflejan la realidad de su tiempo. La disponibilidad de esta obra en formato de audiolibro exclusivo es un paso importante para preservar y difundir la literatura latinoamericana. "La Carreta" de Rene Marques es un ejemplo perfecto de la riqueza cultural y literaria de la región, y su disponibilidad en formato de audiolibro exclusivo es una excelente oportunidad para que los lectores descubran esta obra maestra.
Avoid downloading files/directories from untrusted FTP servers.
Disclosure Timeline
2008-06-15 - Vulnerability Discovered. |
| Contact |
| For further enquries, comments, suggestions or bug reports, simply email them to |