CVE-2017-13089

CVE-2017-13089용 페이로드 생성 프로그램입니다. 이 버전은 실행할 스택의 주소를 수동으로 찾아야 합니다. # 직접 시도해도 성공할 가능성이 있습니다.

shellcode 부분에서 buf는 msf를 이용해 생성된 일반적인 payload이므로, 필요한 payload로 직접 교체하면 됩니다.

사용 방법은 다음과 같습니다. python shellcode.py&nc -lp 80<payload>