CVE-2023-39063

Ce dépôt contient un exploit pour la vulnérabilité CVE-2023-39063 trouvée dans le logiciel RaidenFTPD v2.4.4005. L'exploit a été créé pour fonctionner avec Python 3.

Détails de l'exploit

Code Python 3 pour exploiter une vulnérabilité de débordement de tampon basée sur SEH dans RaidenFTPD v.2.4.4005. Cette vulnérabilité permet à un attaquant local d'exécuter du code arbitraire via le champ Nom du serveur de l'assistant de configuration étape par étape.

Utilisation de l'exploit

1. Ouvrir RaidenFTPD
2. Cliquer sur Setup -> Step by step setup wizard
3. Exécuter le code python : python3 exploit-cve-2023-39063.py
4. Coller le contenu de exploit-raiden.txt dans le champ Server name
5. Cliquer sur next -> next -> ok
6. calc.exe apparaît

Démonstration de l'exploit