CVE-2017-9544
Easy Chat Server 中基于 SEH 的缓冲区溢出漏洞利用(CVE-2017-9544)
基于:
- pwntools
- msfvenom / reverse_tcp 载荷
- ropper
- x64dbg
存在漏洞的应用程序可从 https://www.exploit-db.com/exploits/42155 获取
设置
- 将受害者 IP 设置为 192.168.15.100 并启动 Easy Chat Server。
- 将攻击者 IP 设置为 192.168.15.101 并运行
python main.py
- 等待反弹 shell