「山田ウイルスの新種が登場、UPnPを使いポートを開いてHDD内容をHTTPで公開」記事へのコメント

暗号化は解読された模様

[Anonymous Coward]

2chにアップされていたので転載。
---
//=============================================================================
//
//        山田オルタナティブ 復号化
//
//        Copyright 2005. Coded by ナイア◆facelesskk
//
//=============================================================================

#include <stdio.h>
#include <string.h>

char basestrings[] = "　、。，．・：；？！゛゜´｀¨＾￣＿ヽヾゝゞ〃仝々〆〇ー―‐／＼～∥｜…‥‘’“”（）〔〕［］｛｝〈〉《》「」『』

Re:暗号化は解読された模様

[Anonymous Coward]

＞    char    host[256], user[256];
＞    sscanf( decstring, "%s\n%d\n%s\n", host, &port, user );

バッファーオーバーフロー脆弱性がありますね。マヌケ。

Re:暗号化は解読された模様

[Anonymous Coward]

> char    decstring[1024];

>     for (i=0,encstring+=6;*encstring;encstring+=2,i++) {
>         val = MyStrSearch( nRnd, *encstring, *(encstring+1) );
>         decstring[i] = (unsigned char)val;
>     }

引数に2048バイト以上渡せるなら、ここでもバッファ・オーバー・フロー。