vsftpd2.3.4-backdoor-exploit

vsftp2.3.4-backdoor-exploit Exploit de backdoor de vsftpd 2.3.4 CVE-2011-2523 Requisitos Se recomienda Python 3.11+ Paquete de Python psutil Instalación Windows 1. Asegúrate de que Python esté instalado: root@kitploit: py --version 2. Instala las dependencias: root@kitploit: py -m pip install...

PHP-8.1.0-dev-Backdoor

PHP 8.1.0-dev User-Agentt Backdoor de Ejecución Remota de Código RCE Severidad: Crítico Equivalente CVSS: 10.0 Tipo de Vulnerabilidad: Backdoor de Cadena de Suministro / Ejecución Remota de Código RCE Software Afectado: PHP 8.1.0-dev Solo Build de Desarrollo Vector de Ataque: Remoto Sin...

CVE-2019-15107

RCE sin autenticación a través de la puerta trasera de Webmin CVE-2019–15107 Resumen CVE: CVE-2019–15107 Versión afectada: Webmin te abrirá un shell...

cpanel-cve-41940-detector

Detector de IOC de cPanel para CVE-2026-41940 Detector de IOC de solo lectura para servidores cPanel/WHM que puedan haber sido afectados por CVE-2026-41940 y actividad posterior al compromiso relacionada. El script ayuda a un operador a revisar indicadores de ransomware .sorry, rastros de backdoo...

-CVE-2024-3094-Vulnerability-Checker-Fixer-Public

Muestra tu Apoyo Si encuentras útil este script y te ha ayudado a proteger tus sistemas contra CVE-2024-3094, por favor considera darle una estrella ⭐ . Darle estrella a este repositorio no solo muestra tu apoyo sino que también ayuda a que más personas descubran y se beneficien de nuestro esfuer...

Vulnerability-Assessment-Exploitation-Lab

漏洞评估与利用实验环境 Metasploitable 2 渗透测试实验室 执行摘要 本项目记录了一次针对 Metasploitable 2 Linux 环境的成功、全生命周期渗透测试。评估过程遵循 渗透测试执行标准（PTES） ，涵盖初始侦察、漏洞利用以及后渗透凭据恢复。主要目标是展示未修补遗留服务及弱密码策略所导致的安全风险。 技术实验架构 执行本实验需要专门的虚拟化策略，以桥接 Apple Silicon M5 芯片 上的架构差异： 攻击机： Kali Linux（ARM 版），通过 UTM 虚拟化。 目标机： Metasploitable 2（x86 架构），通过 UTM/QEMU...

Offensive-lab-2

攻击性安全实验室 : ProFTPD 1.3.3c 后门漏洞利用（获取 root 标志） 1. 介绍与目标 本报告详细介绍了对一台存在漏洞的 Linux 虚拟机 VM 进行的渗透测试，重点关注识别一个高风险服务漏洞，该漏洞允许直接获取 root 权限。 详情| 值 ---|--- 目标 IP 地址| 192.168.222.130 攻击者 IP 地址 LHOST| 192.168.222.128 目标操作系统| Ubuntu 4ubuntu2.2 Linux 内核 3.x 目标| 获取 Root 级别的 shell 并检索 flag 文件。 2. 初始枚举与漏洞识别 初始侦察包括使用...

ethical-hacking-CVE-2011-2523

道德黑客 | 评估 1 实际漏洞测试 - CVE-2011-2523 vsftpd 2.3.4 后门 模块： - 道德黑客 大学： 伦敦城市大学 课程： 网络安全与取证科学荣誉学士 法律免责声明 所有活动仅在受控的隔离虚拟实验室中进行，仅供教育目的。没有针对真实世界的系统。所有工作均遵守1990年《计算机滥用法》。 实验室环境 攻击机操作系统：Kali Linux 主机 攻击机 IP：192.168.56.1 vboxnet0 靶机虚拟机：Metasploitable2 靶机 IP：192.168.56.103 虚拟机管理程序：Oracle VirtualBox 网络模式：仅主机...

OpenVAS-Vulnerability-Assessment-Incident-Response

Operation SecureScan — OpenVAS 漏洞评估与事件响应 项目概述 本项目演示了在受控网络安全实验室环境中，使用 OpenVAS（Greenbone 漏洞管理器） 完成的完整 漏洞评估与事件响应工作流 。 评估针对 Metasploitable2 ，发现了一个 关键漏洞——vsftpd 被篡改的源代码包后门（CVE-2011-2523） 。 该项目模拟了真实世界中 SOC 分析师 、安全分析师 和 漏洞管理 的职责，包括： 漏洞发现 风险评估 关键漏洞分析 事件遏制 修复规划 安全报告 目标 ✔ 配置 OpenVAS 漏洞扫描器 ✔ 执行漏洞评估 ✔ 分析关键安全...

PwnTillDawn-Portal-Walkthrough

🔐 Evaluación de Vulnerabilidades y Pruebas de Penetración VAPT 📌 Proyecto: Recorrido de Explotación del Objetivo ⚠️ Este proyecto es solo para fines educativos y de pruebas autorizadas. El acceso no autorizado a sistemas está estrictamente prohibido. 👨‍💻 Autor SYAFIQ Rol: Líder de Pruebas de...

Optergy Proton/Enterprise - Unauthenticated RCE via Backdoor Console

Optergy Proton/Enterprise devices allow Remote Root Code Execution via a Backdoor Console. id: CVE-2019-7276 info: name: Optergy Proton/Enterprise - Unauthenticated RCE via Backdoor Console author: daffainfo severity: critical description: | Optergy Proton/Enterprise devices allow Remote Root Cod...

LAB1-metasploitable

LAB1-metasploitable Explotación de vulnerabilidades en la versión vsftpd 2.3.4 del servicio ftp CVE-2011-2523 Exploit Title: vsftpd 2.3.4 - Backdoor Command Execution Date: 9-04-2021 Exploit Author: HerculesRD Software Link: http://www.linuxfromscratch.org/thomasp/blfs-book-xsl/server/vsftpd.html...

EQGRP_Lost_in_Translation

EQGRP Lost in Translation Decrypted content of odd.tar.xz.gpg, swift.tar.xz.gpg and windows.tar.xz.gpg Downloaded from https://yadi.sk/d/NJqzpqo3GxZA4 Original post from the ShadowBrokers https://steemit.com/shadowbrokers/@theshadowbrokers/lost-in-translation windows : contains Windows exploits,...

wonderplugin

Wonderplugin para RCE ¡NO USES ESTE PLUGIN FALSO EN TU SERVIDOR WEB DE PRODUCCIÓN! Este repositorio está destinado a probar una vulnerabilidad en WonderCMS; este plugin falso contiene una puerta trasera web shell, que puedes encontrar en el archivo evil.php. Artículo relacionado WonderCMS 3.1.3 -...

CVE-2021-44228

CVE-2021-44228 Detección de backdoor para VMware View Horizon Esto incluye un canary con un envío opcional. Úsalo claramente bajo tu propio riesgo, etc. Está diseñado para ejecutarse en servidores de conexión de VMware Horizon en Windows. No analiza los dispositivos UAG son Photon Linux...

0net

0net：简单的Windows远程控制后门 简介： 0net是一个简单的Windows远程控制类后门程序。客户端使用c++编写在vc++6.0上编译通过。服务端使用python编写，可以跨平台使用。该项目目前正在开发中... 项目详细说明：http://www.s0nnet.com/0net 功能： 支持反向连接（IP和域名）到指定服务器 实现常见的远程指令：关机、重启、取消关机、弹窗、锁屏、重置光标、冻结鼠标和键盘 支持截取目标主机屏幕压缩后并传回服务端 支持开机自启动 支持通过管道实现远程CMD并传回服务端 支持文件上传、下载 支持键盘记录（实时记录和离线记录）--开发中...

CVE-2026-0920

Exploit Research: CVE-2026-0920 - Backdoor en LA-Studio Element Kit Análisis técnico y Prueba de Concepto PoC para el backdoor crítico descubierto en LA-Studio Element Kit para Elementor versiones ≤ 1.5.6.3. Esta vulnerabilidad permite la creación de cuentas administrativas sin autenticación...

CVE-2026-0920-WordPress-LA-Studio-Exploit

PoC CVE-2026-0920: Exploit de Backdoor en LA-Studio Element Kit Un exploit Proof of Concept PoC robusto escrito en Go para la vulnerabilidad crítica de backdoor encontrada en el plugin LA-Studio Element Kit for Elementor versiones = 1.5.6.3. Esta herramienta demuestra cómo un atacante no...

modsecurity-backdoor

Puerta Trasera de ModSecurity Descripción Esta es una prueba de concepto de un software malicioso que se ejecuta dentro del WAF ModSecurity. El software tiene dos funciones principales: Obtener el contenido de archivos. Ejecutar comandos y obtener su salida shell remota. Además, incluye estas...

CVE-2026-42167

CVE-2026-42167: SQL Injection en ProFTPD modsql 📋 Resumen Ejecutivo CVE-2026-42167 es una vulnerabilidad crítica de inyección SQL en el módulo modsql de ProFTPD que permite elusión de autenticación , inyección de usuarios backdoor y ejecución remota de código RCE...