एक्सप्लॉइट - CVE-2017-14980 - Sync Breeze Enterprise v10.0.28

इस रिपॉजिटरी में Sync Breeze Enterprise संस्करण 10.0.28 के लिए बफर ओवरफ्लो एक्सप्लॉइट (BOF) का एक प्रूफ-ऑफ-कॉन्सेप्ट शामिल है, जो CVE-2017-14980 के रूप में पहचानी गई भेद्यता को लक्षित करता है।

विवरण

यह भेद्यता /login एंडपॉइंट पर POST अनुरोध में password फ़ील्ड को संसाधित करते समय अनुचित इनपुट सत्यापन के कारण मौजूद है।
कोई हमलावर इस फ़ील्ड में अत्यधिक लंबा मान भेज सकता है, जो EIP को ओवरराइट करता है और मनमाना कोड निष्पादन की अनुमति देता है।

यह एक्सप्लॉइट सावधानीपूर्वक तैयार किए गए पेलोड को भेजता है जिसमें शामिल हैं:

• 520 बाइट्स फिलर ('A')
• EIP को ओवरराइट करने के लिए 4 बाइट्स
• 20-बाइट NOP स्लेड
• एक विंडोज x86 शेलकोड, जिसे अनुकूलित करके मनमाना कमांड निष्पादित किए जा सकते हैं

यह कैसे काम करता है

1. एक्सप्लॉइट एम्बेडेड शेलकोड युक्त एक दुर्भावनापूर्ण बफर बनाता है।
2. यह पेलोड को password फ़ील्ड में डालते हुए भेद्य सर्वर को एक HTTP POST अनुरोध भेजता है।