CVE-2009-4660

CVE-2009-4660 एक Buffer Overflow भेद्यता है जो BigANT 0.1 के FTP सर्वर में पाई गई है। यह एक्सप्लॉइट स्टैक-आधारित बफर ओवरफ्लो का उपयोग करके दूरस्थ कोड निष्पादन (Remote Code Execution) प्राप्त करता है।

📌 विवरण

• CVE ID: CVE-2009-4660
• प्रभावित सॉफ्टवेयर: BigANT 0.1 (FTP सर्वर)
• भेद्यता प्रकार: Buffer Overflow (SEH Based)
• प्रभाव: Remote Code Execution
• रिलीज़ दिनांक: 2009

🔍 तकनीकी विवरण

BigANT FTP सर्वर में USER कमांड के माध्यम से भेजे गए अत्यधिक लंबे इनपुट को संभालते समय बफर ओवरफ्लो होता है। एक दूरस्थ, अनप्रमाणित हमलावर इस भेद्यता का फायदा उठाकर लक्षित सर्वर पर मनमाना कोड निष्पादित कर सकता है।

🛠️ उपयोग

python exploit.py <target_ip> <target_port>

उदाहरण

python exploit.py 192.168.1.100 21

📦 आवश्यकताएँ

• Python 3.x
• socket मॉड्यूल (बिल्ट-इन)

⚠️ अस्वीकरण

यह उपकरण केवल शैक्षिक उद्देश्यों और अधिकृत सुरक्षा परीक्षण के लिए है। इस उपकरण के दुरुपयोग से होने वाली किसी भी क्षति के लिए लेखक जिम्मेदार नहीं है।

📝 संदर्भ

• NVD - CVE-2009-4660
• Exploit-DB

📄 लाइसेंस

यह परियोजना MIT लाइसेंस के अंतर्गत लाइसेंस प्राप्त है।