Exploit for OS Command Injection in Vsftpd_Project Vsftpd

vsFTPd 2.3.4 Exploit Python Proof of Concept for the vsFTPd...

EUVD-2026-68772

elFinder: CSRF in netmount allows forced FTP mounts and server-side FTP connections...

CVE-2023-4634

CVE-2023-4634 WordPressプラグインMedia-Library Plugin 3.10 のRCEエクスプロイト CVE-2023-4634 Info Patrowlは、Media-Librairy-Assistant WordPressプラグインのバージョン3.10未満において、認証を必要としないRCE脆弱性を発見しました。 このエクスプロイトは簡単ではなく、以下に説明する少しの設定が必要です。 エクスプロイトの発見と悪用の詳細はブログでご覧いただけます:...

CTT-Enhanced-PX4-Autopilot-Exploit-CVE-2026-32743

CTT-增强版PX4自动驾驶仪漏洞利用 — CVE-2026-32743 CVE-2026-32743 — PX4自动驾驶仪栈缓冲区溢出 CTT增强版：33层时间级联无人机拒绝服务攻击。原始漏洞利用通过60字节溢出使MAVLink任务崩溃。CTT版本将溢出分布到33个时间层，每层具有相位共振时序和时间楔形滤波。结果：持久性拒绝服务。无法修补。 CTT-增强版PX4自动驾驶仪漏洞利用 — CVE-2026-32743 🔥 概述...

CVE-2025-5548

🛡️ CVE-2025-5548 Ce travail documente le processus complet d'analyse technique et d'exploitation contrôlée de la vulnérabilitéCVE-2025-5548 sur le logiciel FreeFloat FTP Server, dans un environnement de laboratoire conçu à des fins exclusivement formatives, de recherche et de compréhension du...

vsftpd-234-vuln-report

💥 Informe de Explotación del Backdoor en vsftpd 2.3.4 Explotación de una vulnerabilidad conocida en vsftpd 2.3.4 usando Metasploit. 📌 Detalles del Objetivo IP del Objetivo: 192.168.150.133 Servicio: FTP Versión Vulnerable: vsftpd 2.3.4 Módulo de Exploit: exploit/unix/ftp/vsftpd234backdoor Payload...

CVE-2011-0762

CVE-2011-0762 Exploit CVE-2011-0762 の脆弱性に対する C 言語のエクスプロイト。FTP サーバーにおいて、悪意のあるペイロードを含む STAT コマンドを送信することで、潜在的な障害や意図しない実行を引き起こす可能性があります。 説明 このエクスプロイトは FTP サーバーに接続し、提供されたユーザー名とパスワードを使用して認証します（またはデフォルトの匿名認証情報を使用します）。ログイン後、脆弱性を悪用するために特別に構築されたペイロードを含む STAT コマンドを送信します。 STAT コマンドは、入れ子になった中括弧（）の構造を持ち、脆弱な FT...

CVE-2025-47812

CVE-2025-47812 此检测方法的工作原理是什么？ 该Nuclei模板通过识别Web客户端HTML响应中暴露的版本低于7.4.4的Wing FTP Server实例，来检测易受CVE-2025-47812攻击的目标。 如何运行此脚本？ 1. 从此处下载Nuclei 2. 将模板复制到本地系统 3. 运行以下命令：nuclei -u https://yourHost.com -t template.yaml 参考资料 https://nvd.nist.gov/vuln/detail/CVE-2025-47812 https://www.wftpserver.com/...

CVE-2026-39983

参考资料 https://github.com/patrickjuchli/basic-ftp/security/advisories/GHSA-chqc-8p9q-pq6q https://github.com/patrickjuchli/basic-ftp/commit/2ecc8e2c500c5234115f06fd1dbde1aa03d70f4b https://github.com/patrickjuchli/basic-ftp/releases/tag/v5.2.1...

cve-2011-2553

注意: このリポジトリには、管理されたラボ環境でのテスト用の教材が含まれています。ファイルやここで説明されている技術を、あなたの所有物ではない、または明示的な許可がないシステムに対して使用しないでください。目的は学習とセキュリティの強化です。 CVE-2011-2553 FTP サービスエクスプロイト CVE-2011-2553 脆弱性に対する Bash エクスプロイト。FTP サービスにおけるリモートコード実行と権限昇格を可能にします。 🚨 特徴 完全自動化 : 単一コマンドでのエクスプロイト クロスプラットフォーム対応 : Bash が動作する任意のシステムで使用可能...

FTPBuster

FTPBuster FTPBuster 是一个强大的命令行暴力破解工具，旨在通过基于字典的攻击来暴力破解 FTP、SFTP 和显式 FTPS 服务器。它专为道德黑客和渗透测试 而设计 功能特点 支持对 FTP 、SFTP 和 显式 FTPS（仅 AUTH TLS） 进行暴力破解 支持单一用户名/密码 和用户名/密码字典文件 实时进度：已尝试、剩余、速度、已用时间、预计完成时间 可选将有效凭据保存到文件 多线程 提高速度（最大线程数：50 以确保更高准确性 ） 自动处理 UTF-8 编码的字典文件 ，如果 UTF-8 失败，则回退到 Latin-1 ⚠️ 法律免责声明 FTPBuster...

CVE-2025-5548

🐞 CVE-2025-5548: FreeFloat FTP Server 1.0 - スタックベースのバッファオーバーフロー FreeFloat FTP Server 1.0におけるバッファオーバーフロー。単一の安全でないハンドラが、異なるコマンドにわたって複数のCVEエントリを生成する様子を示しています。 📑 目次 このリポジトリが存在する理由 この脆弱性が興味深い理由 同じバグ、複数のCVE 脆弱性について クラッシュのトリガー エクスプロイト 🎓 このリポジトリが存在する理由...

PwnTillDawn-Portal-Walkthrough

🔐 脆弱性評価とペネトレーションテスト VAPT 📌 プロジェクト: ターゲット攻略ウォークスルー ⚠️ このプロジェクトは教育および許可されたテスト目的のみ です。 システムへの不正アクセスは固く禁止されています。 👨‍💻 著者 SYAFIQ 役割: リードペネトレーションテスター 🎯 ターゲット情報 ターゲットIP: 10.150.150.12 オペレーティングシステム: Ubuntu Linux ステータス: 🔴 重大 バックドア検出 脆弱性: CVE-2011-2523 vsFTPd バックドア 🧭 攻撃概要 フェーズ| ツール| 説明 ---|---|--- 発見| Nmap|...

httpd: Apache HTTP Server: Denial of Service in mod_proxy_ftp via attacker-controlled FTP server

A flaw was found in the modproxyftp module of the Apache HTTP Server. A remote attacker, by controlling a backend File Transfer Protocol FTP server, can trigger an infinite loop. This vulnerability, categorized as a Loop with Unreachable Exit Condition, leads to a Denial of Service DoS for the...

CVE-2022-20818

CVE-2022-20818：通过 Cisco SD-WAN 中的部分文件读取实现本地权限提升 Viptela SSH shell 的 "config - load" 功能使用 "wget" 通过 FTP 获取远程 "command" 文件。通过托管恶意 FTP 服务器并将 wget 创建的本地文件替换为符号链接，攻击者可以利用运行命令的 "root" 权限读取任意文件的第一行。 通过读取 "/etc/confd/confdetcsecret" 中的机密信息，攻击者能够在机器上获得具有 "root" 权限的交互式 shell。 厂商披露： 该漏洞的厂商披露和修复可参见此处。 要求：...

vsftpd-cve-2011-2523-detection-signature

検知エンジニアリングと脆弱性リサーチ - CVE-2011-2523 vsftpd 2.3.4 CVEから検知シグネチャエンジニアリングへのプロジェクト: 開示された脆弱性をリサーチし、それを外部から識別するフィンガープリントを構築し、実在するラボターゲットに対して検知品質を検証します。 !Detection Signatureshttps://img.shields.io/badge/Detection%20Signatures-8A2BE2...

CVE-2020-8635

これは何ですか Wing FTP Server 6.2.3 - 権限昇格 エクスプロイト はじめに Wing FTP Server v6.2.3（Linux、macOS、Solaris向け）は、インストールディレクトリと設定ファイルに安全でないパーミッションを設定します。これにより、ローカルユーザーがフル権限を持つFTPユーザーを任意に作成し、システムファイルを変更することでオペレーティングシステム内の権限を昇格させることができます。 テスト環境 Ubuntu 18.04, Kali Linux 4, MacOS Catalina, Solaris 11.4 x86 エクスプロイト...

CVE-2023-49367

CVE-2023-49367 - 機密データの露出 KyoceraプリンターWebパネルにおける機密データの露出 ベンダー: Kyocera Corporation 影響を受けるバージョン: Command Center RX - EXOSYS M5521cdn 説明 Kyoceraインターフェースのアドレス帳に接続した後、送信パケット内にsmbおよびftpのテストリクエストが確認できます。これらのリクエストには平文のパスワードが含まれており、調査すると、これらの平文パスワードを傍受することができます。 POC アドレス帳ページに移動 任意の保存済みユーザー をクリック...

CVE-2026-81890

elFinder is an open-source file manager for web, written in JavaScript using jQuery UI. Prior to 2.1.70, the netmount command is omitted from elFinderConnector::$csrfProtectedCmds in php/elFinderConnector.class.php, so validateCsrfToken is not called for this state-changing operation. In the...

CVE-2026-81890

elFinder (an open-source web file manager built on jQuery UI) prior to 2.1.70 is vulnerable to a CSRF flaw in the netmount command. The command is omitted from elFinderConnector::$csrfProtectedCmds in php/elFinderConnector.class.php, so validateCsrfToken() is never invoked for this state-changing...