CVE-2023-39063

该仓库包含针对 RaidenFTPD v2.4.4005 软件中 CVE-2023-39063 漏洞的利用程序。该利用程序已创建为可与 Python 3 配合使用。

利用详情

Python 3 代码，用于利用 RaidenFTPD v2.4.4005 中基于 SEH 的缓冲区溢出漏洞。该漏洞允许本地攻击者通过逐步设置向导的“服务器名称”字段执行任意代码。

利用使用方法

1. 打开 RaidenFTPD
2. 点击 Setup -> Step by step setup wizard
3. 运行 Python 代码：python3 exploit-cve-2023-39063.py
4. 将 exploit-raiden.txt 的内容粘贴到 Server name 字段
5. 点击 next -> next -> ok
6. 弹出 calc.exe

利用演示

https://github.com/AndreGNogueira/CVE-2023-39063/assets/36996899/3dd69196-6971-4cb4-837c-ef4ff373db7b

免责声明

此利用脚本仅供教育目的提供。作者不推广或支持任何未经授权的漏洞使用或利用。对本脚本的任何非法或不道德使用，责任完全由使用者承担。