Exploit for CVE-2017-14980

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-DAVIGSANTANA-CVE-2017-14980
# Exploit-CVE-2017-14980

PoC exploit **CVE-2017-14980** के लिए — **Sync Breeze Enterprise 10.0.28** में **स्टैक-आधारित बफर ओवरफ्लो** भेद्यता।

📖 एक्सप्लॉइट का पूर्ण तकनीकी विश्लेषण:  
👉 https://davigsantana.github.io/posts/buffer-overflow/

* * *

## बारे में

यह रिपॉजिटरी शैक्षिक और अनुसंधान उद्देश्यों के लिए विकसित एक **प्रूफ-ऑफ-कॉन्सेप्ट (PoC)** शामिल करता है, जो Sync Breeze Enterprise के प्रमाणीकरण वेब इंटरफ़ेस में इनपुट सत्यापन दोष के शोषण को प्रदर्शित करता है।

यह भेद्यता एक **अप्रमाणित** दूरस्थ हमलावर को मेमोरी भ्रष्टाचार उत्पन्न करने और **दूरस्थ कोड निष्पादन (RCE)** प्राप्त करने की अनुमति देती है।

> ⚠️ उपयोग पूर्णतः शैक्षिक और अधिकृत परीक्षणों के लिए।

* * *

## भेद्यता

  * **CVE:** CVE-2017-14980
  * **अनुप्रयोग:** Sync Breeze Enterprise
  * **प्रभावित संस्करण:** 10.0.28
  * **प्रकार:** Stack-Based Buffer Overflow
  * **प्रभाव:** Remote Code Execution (RCE)



* * *

## लक्ष्य वातावरण

एक्सप्लॉइट को नियंत्रित वातावरण में निम्नलिखित विशेषताओं के साथ परीक्षण किया गया:

  * **आर्किटेक्चर:** x86 (32-bit)
  * **सिस्टम:** Windows
  * **ASLR:** अक्षम