PCMan FTP Server缓冲区溢出CVE-2013-4730漏洞分析

123456879

PCMan FTP Server缓冲区溢出CVE-2013-4730漏洞分析

一、漏洞信息

1. 漏洞简述

• 漏洞名称：PCMan FTP Server远程缓冲区溢出
  
• 漏洞编号：CVE-2013-4730
  
• 漏洞类型：缓冲区溢出
  
• 漏洞影响：远程代码执行
  
• 利用难度：Easy
  
• 详细信息：https://www.exploit-db.com/exploits/26471
  2. 软件概述
  

PCMan FTP Server用于打开ftp服务，用于上传文件和管理有线及无线设备的软件
二、漏洞复现

1. 环境搭建

• 靶机环境：Windows xp sp3
  
• 靶机配置：
  
  
  
  • PCMan FTP Server 2.0.7
    
  • windbg
    
  • mona
    
  
  
• 攻击机：kali 2.0
  
• 攻击机配置：
  
  
  
  • pwntools
    
  • metasploit
    
  
  

2. 复现过程

在靶机中运行PCMan FTP，确保21号端口已打开，用windbg附加程序

观察栈帧结构，栈已被poc发送的数据填满，可以确定存在缓冲区溢出漏洞

在利用pwntools的cyclic_find()函数查看0x7561617a在唯一子串序列中的位置，可以确定返回地点在序列的位置为2000（这也是为什么poc使用cyclic生成字符串的原因）

此时返回地点已被‘aaaa’覆盖，令历程在覆盖返回地点之前断下，选择栈中返回地点之前设置硬件条件断点，这里我选择0x0012ed98
ba w4 0x0012ed98 ".if(poi(0x0012ed98)==0x74616174){}.else{gc}"重新发送poc后历程在0x004173af出断下，kb查看栈信息

上一层0x00412ced，sprintf函数，继续返回上一层0x00403EE6，即sub_403E60()函数

查看0012edc4的值，确定是用户的输入字符串，猜想精确


2.3 生成shellcode

利用metasploit生成windows反弹shell的shellcode，开放本地端口4444，排除坏数据’\x00\x0a\x0d’，以py格式输出，同时开头由0x20个nop作为滑板
msfvenom -p windows/shell_bind_tcp LPORT=4444 -b '\x00\x0a\x0d'  -n 0x20 -f py
五、参考文献

• https://www.exploit-db.com/exploits/26471
  
• https://www.cnblogs.com/cnsec/p/13286514.html
  

来源：http://www.12558.net
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！