dukptkey/cve-2020-9273ProFTPd में एक use-after-free का विश्लेषण और शोषण
ये वे फ़ाइलें हैं जो मैंने CVE-2020-9273 के विश्लेषण और शोषण के दौरान बनाई थीं - ProFTPd में एक heap use-after-free।
शोषण वीडियो यहाँ देखें।
इस repo में मौजूद फ़ाइलों का विवरण:
poc-not-really-v4.c - एक लेख और poc जो मैंने पिछले साल (अक्टूबर/2020) लिखा था, शोषण पथ को समझने के लिए इसे पढ़ें;
exploit_demo.c - डेमो शोषण, हार्डकोडेड एड्रेस के साथ जारी किया गया, पिछले साल का भी;
exploit_proftpd.c - विश्वसनीय शोषण, localhost परीक्षण के लिए, 16/08/2021 को पूर्ण।
यदि आपके कोई प्रश्न या टिप्पणियाँ हों तो कृपया मुझे DM करने में संकोच न करें।
