このリポジトリには、RaidenFTPD v2.4.4005 ソフトウェアで見つかった脆弱性 CVE-2023-39063 のエクスプロイトが含まれています。このエクスプロイトは Python 3 で動作するように作成されています。
RaidenFTPD v.2.4.4005 の SEH ベースのバッファオーバーフロー脆弱性を悪用する Python 3 コードです。この脆弱性により、ローカルの攻撃者は、ステップバイステップのセットアップウィザードの Server name フィールドを介して任意のコードを実行できます。
Setup -> Step by step setup wizard をクリックpython3 exploit-cve-2023-39063.pyServer name フィールドに exploit-raiden.txt の内容を貼り付けるnext -> next -> ok をクリックこのエクスプロイトスクリプトは教育目的のみで提供されています。著者は、脆弱性の不正使用や悪用を促進または推奨するものではありません。このスクリプトの違法または非倫理的な使用に関する責任はすべてユーザーにあります。