Egress-Assess

Egress-Assess Egress-Assess est un outil utilisé pour tester les capacités de détection des données sortantes. Configuration Pour configurer, exécutez le script d'installation inclus ou effectuez les opérations suivantes : 1. Installer pyftpdlib 2. Générer un certificat serveur et le stocker sous...

CVE-2011-2523

vsftpd 2.3.4 Backdoor Exploit FTP-сервер: vsftpd Уязвимая версия: 2.3.4 CVE: CVE-2011-2523 Уязвимость: бэкдор на порту 6200 открывается, когда пользователь вводит строки с добавлением : в параметр USER ftp Примечания: для RCE не требуется аутентификация...

mySCADA-myPRO-7-Hardcoded-FTP-Username-and-Password

mySCADA myPRO 7 Жестко заданные учетные данные CVE-2018-11311 https://vulners.com/cve/CVE-2018-11311 https://www.exploit-db.com/exploits/44656/ http://myscada.org/wp-content/uploads/downloads/BOXv7/changelog.txt Changelog v7.0.46 ----------------- - fix of possible vulnerability as described here...

CVE-2025-47812

CVE-2025-47812: Некорректная проверка входных данных привела к удаленному выполнению кода и полной компрометации системы 📘 Введение: Жюльен Аренс из RCE Security обнаружил критическую уязвимость безопасности, затрагивающую WingFTP. Отслеживаемая как CVE-2025-47812, уязвимость имеет оценку CVSS 10...

vsftpd-2.3.4---Backdoor-Command-Execution

vsftpd-2.3.4---Backdoor-Command-Execution vsftpd 2.3.4 CVE-2011-2523 — критическая уязвимость, приводящая к получению Root Shell. В этом репозитории я продемонстрирую PoC эксплуатации этой уязвимости шаг за шагом: вручную и автоматически Python в образовательных целях. В чем заключается уязвимост...

spybrowse

BrowseSpy Be sure to change the ftp variables throughout the code, these variables contain the username, password, & IP address of the FTP server which receives the files. This code will do the following: 1. Copy itself into the %TMP% directory & name itself ursakta.exe 2. Add a registry entry to...

spybrowse

BrowseSpy Assurez-vous de modifier les variables FTP dans tout le code ; ces variables contiennent le nom d'utilisateur, le mot de passe et l'adresse IP du serveur FTP qui reçoit les fichiers. Ce code effectuera les opérations suivantes : 1. Se copier dans le répertoire %TMP% et se nommer...

CVE-2015-3306

ProFTPd 1.3.5 Удалённое выполнение команд Автор : David Tavarez @davidtavarez Программное обеспечение: ProFTPd 1.3.5 с modcopy Протестировано : Debian 4+deb7u2 ProFTPD 1.3.4a Debian-4+deb7u1 ProFTPD 1.3.4a CVE : 2015-3306...

Wing-FTP-Server-7.4.4-RCE-Authenticated

Wing FTP Server 7.4.4 - Удаленное выполнение кода аутентифицированный CVE-2025-5196 Wing FTP Server предоставляет административную консоль сценариев Lua, доступную через веб-интерфейс. Аутентифицированные администраторы могут выполнять произвольный код Lua с недостаточной изоляцией 'песочницей'...

dotdotpwn

DESCRIPTION DotDotPwn - The Directory Traversal Fuzzer It's a very flexible intelligent fuzzer to discover traversal directory vulnerabilities in software such as HTTP/FTP/TFTP servers, Web platforms such as CMSs, ERPs, Blogs, etc. Also, it has a protocol-independent module to send the desired...

dotdotpwn

ОПИСАНИЕ DotDotPwn - Фаззер для обхода каталогов Это очень гибкий интеллектуальный фаззер для обнаружения уязвимостей обхода каталогов в программном обеспечении, таком как HTTP/FTP/TFTP серверы, веб-платформы вроде CMS, ERP, блогов и т.д. Также он имеет независимый от протокола модуль для отправк...

Modified-CVE-2015-3306-Exploit

Измененный эксплойт CVE-2015-3306 Как использовать 1. Создайте обратную оболочку на PHP 2. Запустите сервер для хостинга оболочки в той же директории python3 -m http.server 3. Запустите слушатель netcat на локальном порту по вашему выбору, пример: nc -nlvp порт по выбору 4. Запустите пример...

CVE-2025-47812

CVE-2025-47812 – Удаленное выполнение кода RCE на Wing FTP Server через внедрение Lua Автор: 0xgh057r3c0n 🧠 Описание Этот эксплойт использует уязвимость внедрения Lua в обработчике входа loginok.html Wing FTP Server для выполнения произвольных команд операционной системы или получения обратной...

CVE-2015-3306-Home-Lab

АНГЛИЙСКАЯ ВЕРСИЯ НИЖЕ ProFTPD 1.3.5 modcopy — Лаборатория симуляции RCE Эта лаборатория разработана для имитации уязвимости CVE-2015-3306 — ProFTPD modcopy Remote File Copy to RCE Предназначена для изучения Web Shell Injection RCE через модуль modcopy ProFTPD. Особенности ProFTPD 1.3.5 с...

egression

Описание EGRESSION — это инструмент, который предоставляет мгновенное представление о том, насколько легко загрузить конфиденциальные данные из любой сети. Он начинается с конфиденциального файла, содержащего следующие данные, который хранится локально в открытом виде. Этот файл используется для...

CVE-2018-7449

CVE-2018-7449 1. Введение Мой инструмент написан на Python и использует уязвимость CVE-2018-7449 для выполнения серии команд, которые приведут к сбою FTP-демона. ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ!!! Пожалуйста, обратите внимание, что использование хакерских инструментов без разрешения незаконно и может...

CVE-2011-2523

Уязвимость бэкдора Vsftpd 2.3.4 Уязвимость Когда хакер вводит строку, добавляющую : в параметр USER, на порту 6200 открывается бэкдор...

penta

penta PENTest + semi-Automation tool Penta is is Pentest semi-automation tool using Python3. It provides advanced features to extract vuln info found on specific servers. I'm now developing a scanning system using vuln-db. Installation Install requirements penta requires the following packages...

legba

legba Join the project community on our server! Legba is a multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools. Key Featur...

CVE-2019-19383

CVE-2019-19383 FreeFTPd 1.0.8 - Пост-аутентификационное переполнение буфера через команду "SIZE". Данный эксплойт публикуется как есть для повышения осведомленности о безопасности в общественных интересах и в образовательных целях. Не используйте этот код для преступной деятельности...