CVE-2023-39063

Este repositorio contiene un exploit para la vulnerabilidad CVE-2023-39063 encontrada en el software RaidenFTPD v2.4.4005. El exploit ha sido creado para funcionar con Python 3.

Detalles del Exploit

Código Python 3 para explotar una vulnerabilidad de desbordamiento de búfer basada en SEH en RaidenFTPD v.2.4.4005. Esta vulnerabilidad permite a un atacante local ejecutar código arbitrario a través del campo Nombre del servidor del asistente de configuración paso a paso.

Uso del Exploit

1. Abrir RaidenFTPD
2. Hacer clic en Setup -> Step by step setup wizard
3. Ejecutar el código Python: python3 exploit-cve-2023-39063.py
4. Pegar el contenido de exploit-raiden.txt en el campo Server name
5. Hacer clic en next -> next -> ok
6. Se abre calc.exe

Demostración del Exploit