CVE-2023-39063

이 저장소는 RaidenFTPD v2.4.4005 소프트웨어에서 발견된 CVE-2023-39063 취약점에 대한 익스플로잇을 포함합니다. 이 익스플로잇은 Python 3에서 작동하도록 제작되었습니다.

익스플로잇 상세 정보

RaidenFTPD v.2.4.4005의 SEH 기반 버퍼 오버플로우 취약점을 익스플로잇하기 위한 Python 3 코드입니다. 이 취약점으로 인해 로컬 공격자는 단계별 설정 마법사의 Server name 필드를 통해 임의의 코드를 실행할 수 있습니다.

익스플로잇 사용 방법

1. RaidenFTPD를 엽니다.
2. Setup -> Step by step setup wizard를 클릭합니다.
3. Python 코드를 실행합니다: python3 exploit-cve-2023-39063.py
4. exploit-raiden.txt의 내용을 Server name 필드에 붙여넣습니다.
5. next -> next -> ok를 클릭합니다.
6. calc.exe가 실행됩니다.

익스플로잇 시연