Exploit - CVE-2017-14980 - Sync Breeze Enterprise v10.0.28

Questa repository contiene un proof-of-concept exploit di buffer overflow (BOF) per Sync Breeze Enterprise versione 10.0.28, che sfrutta la vulnerabilità identificata come CVE-2017-14980.

Descrizione

La vulnerabilità è dovuta a una non corretta validazione dell'input durante l'elaborazione del campo password in una richiesta POST all'endpoint /login.
Un attaccante può inviare un valore eccessivamente lungo in questo campo, che sovrascrive l'EIP e consente l'esecuzione di codice arbitrario.

Questo exploit invia un payload appositamente costruito composto da:

• 520 byte di riempimento ('A')
• 4 byte per sovrascrivere l'EIP
• Un NOP sled di 20 byte
• Uno shellcode Windows x86, che può essere personalizzato per eseguire comandi arbitrari

Come funziona

1. L'exploit costruisce un buffer dannoso contenente lo shellcode incorporato.
2. Invia una richiesta HTTP POST al server vulnerabile con il payload nel campo password.