CVE-2011-2523

CVE-2011-2523 これらは、管理された環境での攻撃手法の作成に関するメモです。 この演習はブラックボックスであるという前提に立っており、したがって標的システムの情報は不明です。 1- 必要なISO（Metaexploitable2、Kali、またはその他）をダウンロードする 2- 重要：環境はVMwareで設定されているため、両方のマシンをこのハイパーバイザーで実行する必要がある 3- 初期プロセス：ipを実行して2地点間の接続を確認する 4- nmap -sV -Pn 192.168.253.128 を使用する。認識を実行すると、複数のポートが見つかる 21 ftp vsft...

cve-2015-3306

cve-2015-3306 docker イメージ hackarada/cve-2015-3306 個人使用を目的としています docker build -t hackarada/cve-2015-3306 docker run --rm -it -p 21:21 -p 80:80 hackarada/cve-2015-3306...

OpenVAS-Vulnerability-Analysis-Incident-Response-Report

OpenVAS 脆弱性分析・インシデント対応レポート 現実世界シミュレーション: FTP サービスの悪用 ProFTPD CVE-2015-3306 現実世界シミュレーション: FTP サービスの悪用 ProFTPD CVE-2015-3306 📌 概要 このプロジェクトは、管理されたラボ環境で OpenVAS（Greenbone Vulnerability Manager） を使用した、脆弱性評価とインシデント対応の完全なサイクルワークフローを示しています。 当初の目的は、既知のFTP脆弱性（ vsftpd バックドア...

vsftpd-backdoor

vsftpd 2.3.4 バックドアのエクスプロイト CVE-2011-2523 このエクスプロイトは、vsftpd FTP サービスのバージョン 2.3.4 に存在するバックドアを利用します。このバックドアは悪意をもってソースコードに挿入され、影響を受けるサーバ上で root としてリモートからコマンドを実行できるようにします。 動作 バックドアは、ユーザー名に : を含め、任意のパスワードを送信することで起動します。これにより、サーバはポート 6200 で接続を開き、インタラクティブなシェルを取得できます。 必要条件: Python 3 pwntools インストール git clo...

LAB1-metasploitable

LAB1-metasploitable 利用 ftp 服务 vsftpd 2.3.4 版本中的漏洞（CVE-2011-2523） Exploit Title: vsftpd 2.3.4 - Backdoor Command Execution Date: 9-04-2021 Exploit Author: HerculesRD Software Link: http://www.linuxfromscratch.org/thomasp/blfs-book-xsl/server/vsftpd.html Version: vsftpd 2.3.4 Tested on: debian CVE ...

Offensive-lab-2

攻撃的セキュリティラボ : ProFTPD 1.3.3c バックドアエクスプロイト Root フラグ 1. はじめにと目的 本レポートは、脆弱な Linux 仮想マシン VM に対して実施したペネトレーションテストの詳細を記述し、即座に root アクセスを可能にした高リスクのサービス脆弱性の特定に焦点を当てています。 詳細| 値 ---|--- ターゲットIPアドレス| 192.168.222.130 攻撃元IPアドレス LHOST| 192.168.222.128 ターゲットOS| Ubuntu 4ubuntu2.2 Linux Kernel 3.x 目的| Root...

vsftpd-234-vuln-report

💥 vsftpd 2.3.4 バックドア悪用レポート Metasploit を使用した vsftpd 2.3.4 の既知の脆弱性の悪用。 📌 ターゲット情報 ターゲット IP: 192.168.150.133 サービス: FTP 脆弱性のあるバージョン: vsftpd 2.3.4 エクスプロイトモジュール: exploit/unix/ftp/vsftpd234backdoor ペイロード: コマンドシェル TCP 🔍 脆弱性の概要 vsftpd 2.3.4 には、特別に細工されたユーザー名（末尾が :）を受信するとポート 6200 でコマンドシェルを開く悪意のあるバックドアが含まれていま...

ethical-hacking-CVE-2011-2523

倫理的ハッキング | 評価課題1 実践的な脆弱性テスト - CVE-2011-2523 vsftpd 2.3.4 バックドア モジュール: - 倫理的ハッキング 大学: London Metropolitan University プログラム: BSc Hons Cyber Security and Forensic Science 法的免責事項 すべての活動は教育目的のみの制御された隔離された仮想ラボで実施されました。実際のシステムは対象としていません。すべての作業は1990年コンピュータ乱用法に準拠しています。 ラボ環境 攻撃側OS: Kali Linux ホスト 攻撃側IP:...

CVE-2019-12181

CVE-2019-12181 CVE-2019-12181（Serv-U FTP 15.1.6）用LPEエクスプロイト...

metasploitable2-vsftpd-exploitation

Metasploitable 2 - vsFTPd 2.3.4 エクスプロイトラボ 概要 このプロジェクトは、意図的に脆弱性を持たせたマシン Metasploitable 2 に対するペネトレーションテストのワークフローを示しています。 目的は、FTPサービスの既知の脆弱性を特定、悪用、分析し、最終的に rootレベルのアクセス を達成し、セキュリティへの影響を評価することでした。 ラボのセットアップ 攻撃マシン: Ubuntu 仮想マシン 対象マシン: Metasploitable 2 仮想マシン ネットワーク構成: ホストオンリーネットワーク 192.168.56.0/24...

CVE-2025-47812

🚀 Wing FTP Exploit - CVE-2025-47812 Wing FTP Server CVE-2025-47812 の改良版エクスプロイト - 未認証リモートコード実行 RCE 🔧 インストール このリポジトリをクローンし、ディレクトリに移動します: git clone https://github.com/0xjuarez/CVE-2025-47812.git cd CVE-2025-47812 pip install -r requirements.txt または、CVE-2025-47812.py スクリプトをダウンロードして実行するだけです。 🚀 使い方...

FTP-vsFTPD-CVE-2011-2523-VAPT-Report

vsFTPD CVE-2011-2523 VAPT レポート ターゲット: Metasploitable 2 テスター: セキュリティアナリスト 日付: 2026年6月24日 範囲: 内部ラボテスト Kali Linux → Metasploitable 2 📌エグゼクティブサマリー Metasploitable 2 マシンに対して Nmap 脆弱性スキャンスクリプト を使用して脆弱性スキャンが実行されました。このスキャンにより、FTP サービス vsFTPd 2.3.4 バックドア に CVE-2011-2523 の影響を受ける 重大な脆弱性 が特定されました。...

CVE-2026-66890

The affected products use hard-coded credentials, which could allow remote access to files with root privileges where FTP is reachable...

CVE-2026-68950

The affected products use hard-coded credentials, which could allow an attacker to run the ftpd service as root, providing remote root file access where FTP is reachable...

CVE-2026-68950 Use of Hard-coded Credentials in Digital Watchdog VMAX DVR and NVR Product Lineups

The affected products use hard-coded credentials, which could allow an attacker to run the ftpd service as root, providing remote root file access where FTP is reachable...

CVE-2026-68950

CVE-2026-68950 affects Digital Watchdog VMAX DVR and NVR product lineups. The root cause is hard-coded credentials , which allow an attacker to run the ftpd service as root , granting remote root file access where FTP is reachable. The vulnerability is rated HIGH severity (CVSS 3.1: 8.8, CVSS 4.0...

CVE-2026-88044 rclone: RC per-server auth-proxy bypass

rclone is a command-line program to sync files and directories to and from different cloud storage providers. From 1.70.0 until 1.75.1, the serve/start RC interface accepts per-server proxyOpt.AuthProxy settings, and the FTP and S3 constructors in cmd/serve/ftp/ftp.go and cmd/serve/s3/server.go...

EUVD-2026-64745

DJI drones contain an FTP service that uses hardcoded credentials shared across affected models and permits authenticated users to upload files without limits on file size, file count, or total storage consumed in /blackbox/upgrade/, as well as overwrite existing files in that directory. An...

CVE-2026-78251

DJI drones contain an FTP service that uses hardcoded credentials shared across affected models and permits authenticated users to upload files without limits on file size, file count, or total storage consumed in /blackbox/upgrade/, as well as overwrite existing files in that directory. An...

CVE-2026-78251: Use of Hard-coded Credentials

DJI drones contain an FTP service that uses hardcoded credentials shared across affected models and permits authenticated users to upload files without limits on file size, file count, or total storage consumed in /blackbox/upgrade/, as well as overwrite existing files in that directory. An...