CVE-2023-39063

यह रिपॉजिटरी RaidenFTPD v2.4.4005 सॉफ्टवेयर में पाई गई भेद्यता CVE-2023-39063 के लिए एक शोषण शामिल करती है। शोषण को Python 3 के साथ काम करने के लिए बनाया गया है।

शोषण विवरण

Python 3 कोड जो RaidenFTPD v.2.4.4005 में SEH आधारित बफर ओवरफ्लो भेद्यता का शोषण करता है। यह भेद्यता एक स्थानीय हमलावर को चरण-दर-चरण सेटअप विज़ार्ड के सर्वर नाम फ़ील्ड के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।

शोषण उपयोग

1. RaidenFTPD खोलें
2. Setup -> Step by step setup wizard पर क्लिक करें
3. Python कोड चलाएँ: python3 exploit-cve-2023-39063.py
4. exploit-raiden.txt की सामग्री को Server name फ़ील्ड में पेस्ट करें
5. next -> next -> ok पर क्लिक करें
6. calc.exe खुल जाता है

शोषण प्रदर्शन

https://github.com/AndreGNogueira/CVE-2023-39063/assets/36996899/3dd69196-6971-4cb4-837c-ef4ff373db7b

अस्वीकरण

यह शोषण स्क्रिप्ट केवल शैक्षिक उद्देश्यों के लिए प्रदान की गई है। लेखक किसी भी अनधिकृत उपयोग या भेद्यताओं के शोषण को बढ़ावा नहीं देते या समर्थन नहीं करते। इस स्क्रिप्ट के किसी भी अवैध या अनैतिक उपयोग की जिम्मेदारी पूरी तरह से उपयोगकर्ता की है।