CVE-2023-39063

Este repositório contém um exploit para a vulnerabilidade CVE-2023-39063 encontrada no software RaidenFTPD v2.4.4005. O exploit foi criado para funcionar com Python 3.

Detalhes do Exploit

Código Python 3 para explorar uma vulnerabilidade de Buffer Overflow baseada em SEH no RaidenFTPD v.2.4.4005. Esta vulnerabilidade permite que um atacante local execute código arbitrário através do campo Nome do servidor do assistente de configuração passo a passo.

Uso do Exploit

1. Abra o RaidenFTPD
2. Clique em Setup -> Step by step setup wizard
3. Execute o código python: python3 exploit-cve-2023-39063.py
4. Cole o conteúdo de exploit-raiden.txt no campo Server name
5. Clique em next -> next -> ok
6. O calc.exe aparece

Demonstração do Exploit

https://github.com/AndreGNogueira/CVE-2023-39063/assets/36996899/3dd69196-6971-4cb4-837c-ef4ff373db7b

Aviso Legal

Este script de exploit é fornecido apenas para fins educacionais. Os autores não promovem ou endossam qualquer uso não autorizado ou exploração de vulnerabilidades. A responsabilidade por qualquer uso ilegal ou antiético deste script recai exclusivamente sobre o usuário.