简介

iMesh 1.02漏洞

相关事件

简介

iMesh是一个文件分享软件。能够让你设定分享文件的类型，音乐、影片或其他文件；也能够让你搜寻并且下载你想要的文件。由于iMesh只是一个交换文件的机制，所有的文件其实还是在个人的电脑里面，因此网络组态的设定就显得相当重要。如果你在公司内部使用iMesh的话，一定要设定好防火墙(Firewall），ADSL、Cable Modem连接网络的人应该不会有问题，大多可以顺利交换文件。iMesh只支持英文，没有办法搜寻中文，所以就算你把中文文件分享出去，别人也没办法找到！

iMesh是点对点的虚拟在线社区，一个成员可以搜索和下载另一个成员 PC 上的数字媒体文件和其他文件，也可以从自己的 PC上载和共享这些文件。几乎任何类型的文件都可以共享：音频、视频、游戏、软件、文档：可以共享能够识别的任何文件格式。

iMesh 1.02漏洞

受影响系统：

iMesh 1.02

描述：

iMesh 1.02中存在一个缓冲区溢出漏洞，攻击者可能执行任意代码。

当iMesh客户端连结到一个服务器时，服务器可以利用这个漏洞来攻

击iMesh客户，并可能在iMesh客户端正在运行的主机上执行任意命令。

<* 来源：Chopsui-cide[MmM] 2000

*>

测试方法：

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负!

#!/usr/bin/perl

#

# iMesh 1.02 vulnerability

# Chopsui-cide[MmM] 2000

#

# ----------------------------------------------------------

# Disclaimer: this file is intended as proof of concept, and

# is not intended to be used for illegal purposes. I accept

# no responsibility for damage incurred by the use of it.

# ----------------------------------------------------------

#

# A buffer overflow exists in iMesh 1.02 that allows the execution

# of arbitrary code. When the iMesh client connects to a server,

# the server is able to exploit the vulnerability and execute

# arbitrary code on the system the client is running on.

#

use IO::Socket;

$localhost = "localhost";

$port = "5000";

# Dummy payload

$payload = "";

相关事件

索尼贝塔斯曼与P2P网站iMesh已达成授权协议

美国东部时间7月8日(北京时间7月9日)消息，本周五，音乐巨头索尼/贝塔斯曼公司宣布与文件交换服务商iMesh达成授权协议，这是自美国法院打击在线版权侵权活动以来首个授权协议。

此前，美国法院指出，Grokster等网站应对用户的版权侵权行为负责。业内分析师称，此决定进一步推动了媒体公司制造网站的活动。

iMesh成立于1999年，是后Napster时期最为著名的文件交换网站。2003年，音像界起诉该网站侵犯版权，要求其赔偿4100万美元。

6月27日，美国法院做出了有利于娱乐公司而不利于文件交换网站的决定后，iMesh宣布退出受到业内“制裁”的文件交换服务。同时，iMesh公司还雇佣索尼娱乐公司前总裁Robert Summer担任公司主席，负责与音乐界进行交涉。

索尼贝塔斯曼公司，是业内第四大唱片公司，是由索尼和贝塔斯曼公司成立的合资公司。音乐杂志“电子公告栏”本周五称，在未来10天内iMesh还与环球唱片公司达成协议。对此，iMesh公司代表未发表评论。

其它的P2P网站采取措施不得不满足娱乐公司的赔偿的要求，比如Mashboxx网站，已与索尼贝塔斯曼公司达成授权协议。2001年，音乐界就关闭了业内第一个文件交换网站Napster，然后与Napster的继承者

Grokster和Streamcast对簿公堂。因此，Napster开始转型，成为一家商业化在线音乐网站。