CVE-2017-9544

Easy Chat Server (CVE-2017-9544) の SEH ベースのバッファオーバーフロー用エクスプロイト

以下に基づく:

• pwntools
• msfvenom / reverse_tcp ペイロード
• ropper
• x64dbg

脆弱なアプリは https://www.exploit-db.com/exploits/42155 で入手できます。

セットアップ

• 被害者 IP を 192.168.15.100 に設定し、Easy Chat Server を起動します。
• 攻撃者 IP を 192.168.15.101 に設定し、python main.py を実行します。
• リバースシェルを待ちます。