SystemVulnerabilityChecklist_Project4_Decodelabs

🔐 Контрольный список уязвимостей системы Упражнение по оценке безопасности и укреплению сети, проведённое против уязвимой целевой Linux-машины. Проект направлен на выявление критических уязвимостей, оценку их влияния и внедрение мер по смягчению последствий на основе межсетевого экрана с...

Brosec

Overview tl;dr Brosec is a terminal based reference utility designed to help us infosec bros and broettes with useful yet sometimes complex payloads and commands that are often used during work as infosec practitioners. An example of one of Brosec's most popular use cases is the ability to genera...

spybrowse

BrowseSpy Убедитесь, что вы изменили ftp-переменные по всему коду, эти переменные содержат имя пользователя, пароль и IP-адрес FTP-сервера, который принимает файлы. Этот код будет выполнять следующие действия: 1. Скопировать себя в каталог %TMP% и назвать себя ursakta.exe 2. Добавить запись в...

Egress-Assess

Egress-Assess Egress-Assess est un outil utilisé pour tester les capacités de détection des données sortantes. Configuration Pour configurer, exécutez le script d'installation inclus ou effectuez les opérations suivantes : 1. Installer pyftpdlib 2. Générer un certificat serveur et le stocker sous...

CVE-2025-5548

🛡️ CVE-2025-5548 Эта работа документирует полный процесс технического анализа и контролируемой эксплуатации уязвимостиCVE-2025-5548 в программном обеспечении FreeFloat FTP Server в рамках лабораторной среды, созданной исключительно в образовательных, исследовательских целях и для понимания...

egression

Description EGRESSION is a tool that provides an instant view of how easy it is to upload sensitive data from any given network. It starts with a sensitive file with these contents, which is stored locally in plaintext. This file is used to test the egress / DLP controls on the network by...

striptls

striptls - auditing proxy poc implementation of STARTTLS stripping attacks A generic tcp proxy implementation and audit tool to perform protocol independent ssl/tls interception and STARTTLS stripping attacks on SMTP, POP3, IMAP, FTP, NNTP, XMPP, ACAP and IRC...

dark-fantasy-hack-tool

OUTIL DE HACK DARK FANTASY Écrit par @ritvikb99 et @CodesWhite et @meuzgebre Idée du fichier requirements donnée par @Swastik2561 À des fins de sécurité uniquement ! Installation : root@kitploit: $ pipenv install ou : root@kitploit: $ pip3 install -r requirements.txt Fonctionnalités : Outil DOS :...

ncrack

ncrack Ncrack is a high-speed network authentication cracking tool. It was built to help companies secure their networks by proactively testing all their hosts and networking devices for poor passwords. Security professionals also rely on Ncrack when auditing their clients. Ncrack was designed...

CVE-2025-34299-lab

Тестовая среда CVE-2025-34299 Тестовая среда Docker для CVE-2025-34299 — уязвимость удалённого выполнения кода до аутентификации в Monsta FTP. Сведения об уязвимости...

Offensive-lab-2

Лаборатория offensive security : Эксплойт бэкдора ProFTPD 1.3.3c флаг root 1. Введение и цели В этом отчете описан пентест, проведенный на уязвимой виртуальной машине VM под управлением Linux, с акцентом на выявление опасной уязвимости сервиса, позволившей получить немедленный root-доступ. Деталь...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server RCE 익스플로잇 익스플로잇 제목: Lua 인젝션을 통한 Wing FTP Server 7.4.4 원격 코드 실행 CVE: CVE-2025-47812 테스트 환경: Wing FTP Server v7.3.x Windows/Linux 영향: SYSTEM/root 권한의 원격 코드 실행 RCE 심각도: 치명적 설명 Wing FTP Server의 로그인 입력에서 \0널 바이트 처리 과정의 취약점으로 인해 공격자가 사용자 또는 관리자 웹 인터페이스를 통해 세션 파일에 임의의 Lu...

hook

Hook Hook は WatchGuard SSH インターフェースのパラメータインジェクションの脆弱性を悪用します。この脆弱性により、低権限ユーザーが任意のシステムファイルを攻撃者が制御する FTP サーバーに流出させることが可能になります。幸い、このスクリプトがデフォルトで使用する status という組み込みの低権限ユーザーが存在します。status ユーザーが readonly というパスワードを使用するのは不合理ではありませんが、必須ではありません。 Hook はユーザーファイル configd-hash.xml...

CVE-2011-2523

CVE-2011-2523 - Эксплойт vsftpd 2.3.4 Описание vsftpd, что расшифровывается как Very Secure FTP Daemon, является FTP-сервером для Unix-подобных систем, включая Linux. Он распространяется под лицензией GNU General Public License. Поддерживает IPv6 и SSL. В июле 2011 года было обнаружено, что верси...

xcavator

xcavator Un localisateur de données réseau utilisant des identifiants obtenus lors de tests d'intrusion. Xcavator est un outil qui scanne une plage d'adresses IP à la recherche de services hébergeant des fichiers FTP, FTPS et SMB pour l'instant et, pour des identifiants donnés, tente de télécharg...

Wing FTP Server <= 7.4.3 - Path Disclosure via Overlong UID Cookie

Wing FTP Server versions prior to 7.4.4 are vulnerable to an authenticated information disclosure vulnerability CVE-2025-47813. The vulnerability occurs due to improper validation of the 'UID' session cookie in the /loginok.html endpoint. Supplying an overlong UID value causes the server to respo...

Wing FTP 6.4.4 - Cross-Site Scripting

Wing FTP 6.4.4 is vulnerable to cross-site scripting via its web interface because an arbitrary IFRAME element can be included in the help pages via a crafted link, leading to the execution of sandboxed arbitrary HTML and JavaScript in the user's browser. id: CVE-2020-27735 info: name: Wing FTP...

Monsta FTP <= 2.11.2 - Unauthenticated Remote Code Execution

Monsta FTP = 2.11 contains an unrestricted file upload vulnerability caused by lack of authentication on file uploads, letting unauthenticated attackers execute arbitrary code by uploading crafted files. id: CVE-2025-34299 info: name: Monsta FTP = 2.11.2 - Unauthenticated Remote Code Execution...

cerbrutus

Cerbrutus Outil de force brute modulaire écrit en Python, pour une pulvérisation de mots de passe très rapide sur SSH, FTP et, dans un avenir proche, d'autres services réseau. À VENIR : SMB, HTTPs POST, HTTPs GET, HTTP BASIC AUTH Merci à @0dayctf, Rondons, Enigma et 001 pour les tests et...

penta

penta PENTest + semi-Automation tool Penta is is Pentest semi-automation tool using Python3. It provides advanced features to extract vuln info found on specific servers. I'm now developing a scanning system using vuln-db. Installation...