CVE-2026-81890 elFinder: CSRF in netmount allows forced FTP mounts and server-side FTP connections

elFinder is an open-source file manager for web, written in JavaScript using jQuery UI. Prior to 2.1.70, the netmount command is omitted from elFinderConnector::$csrfProtectedCmds in php/elFinderConnector.class.php, so validateCsrfToken is not called for this state-changing operation. In the...

CVE-2026-81890 elFinder: CSRF in netmount allows forced FTP mounts and server-side FTP connections

elFinder is an open-source file manager for web, written in JavaScript using jQuery UI. Prior to 2.1.70, the netmount command is omitted from elFinderConnector::$csrfProtectedCmds in php/elFinderConnector.class.php, so validateCsrfToken is not called for this state-changing operation. In the...

PCmanBoF

PCman FTP服务器缓冲区溢出与远程代码执行 CVE-2013-4730 一个利用CVE-2013-4730针对PCman FTP服务器v2.0.7的简单缓冲区溢出攻击 工作原理？ 这个简单的BoF覆盖缓冲区并执行shellcode，从而建立反向连接（反向shell） 漏洞机器： WindowsXP SP3运行PCman FTP服务器2.0.7版本 启动 $ python3 PCman.py 将shellcode替换为你自己的！ $ sudo ./msfvenom windows/shellreversetcp LHOST= LPORT=4444 启动netcat $ ncat -l...

CVE-2025-34299

CVE-2025-34299 Monsta FTP 2.11 及更早版本存在一个漏洞，允许未经身份验证的任意文件上传。此缺陷使得攻击者能够通过从恶意 SFTP 服务器上传特制文件来执行任意代码。 此检测方法如何工作？ 此检测模板通过向目标 URL 发送 GET 请求，检查响应是否包含 Monsta FTP 且状态码为 200，使用正则表达式从 title 标签中提取版本号，然后将其与 2.11 版本进行比较，以识别存在漏洞的实例。 如何运行此脚本？ 1. 下载并安装 Nuclei。 2. 将此仓库克隆到本地系统。 3. 运行以下命令： root@kitploit: nuclei -u -...

CVE-2011-2523-poc

CVE-2011-2523-poc Este es un script de python3 para explotar el CVE-2011-2523, la Ejecución de Comandos por Backdoor en VSFTPD 2.3.4, usando los módulos socket y telnetlib. Requisitos root@kitploit: sudo python3 -m pip install pwntools Instalación root@kitploit: git clone...

CVE-2019-12181

CVE-2019-12181 Exploit de LPE para CVE-2019-12181 Serv-U FTP 15.1.6...

CVE-2025-47812-poC

CVE-2025-47812-poC 针对 Wing FTP Server RCE（CVE-2025-47812）的简易漏洞利用工具，用于执行命令和获取反向 Shell。仅限教育用途。 漏洞详情 该安全漏洞由 RCESecurity（https://www.rcesecurity.com/2025/06/what-the-null-wing-ftp-server-rce-cve-2025-47812/）公开披露并详细介绍。 该漏洞利用脚本由本人出于教育和测试目的编写。本人并非该漏洞的原始发现者。 Wing FTP Server RCE（CVE-2025-47812） 该漏洞源于 Wing...

CVE-2025-47812-poc

CVE-2025-47812 Wing FTP Server 远程代码执行（RCE）漏洞利用工具 CVE-2025-47812 📌 致谢 ：漏洞由 Julien @MrTuxracer 发现。 本 PoC 实现基于其原始研究成果。 本仓库包含针对 Wing FTP Server 远程代码执行漏洞（CVE-2025-47812） 的 Python 漏洞利用代码。该严重缺陷允许攻击者在受影响的 Wing FTP Server 实例上以 root/SYSTEM 身份实现远程代码执行，即使仅启用了匿名访问。 🚀 概述 该漏洞源于 Wing FTP Server 在认证过程中对用户名参数中的 NU...

vsftpd-2.3.4---Backdoor-Command-Execution

vsftpd-2.3.4---后门命令执行 vsftpd 2.3.4（CVE-2011-2523）是一个严重漏洞，可导致获取 Root Shell。在本仓库中，我将手动和自动（Python）方式逐步演示如何利用该漏洞，仅供教育目的。 该漏洞是什么？ 首先，这是一个服务端漏洞，因此我们可以远程利用它。其原理是：当使用包含 : 的用户名连接默认端口 21 上的 FTP 服务时，系统会被触发打开一个 TCP 端口 6200，并提供一个 Root Shell，这样任何人都可以连接并获取目标服务器的 Root 访问权限，这简直是灾难。那么让我们一步步实际操作。我会先手动解释以让你全面了解，然后提供...

CVE-2025-5548

CVE-2025-5548 对CVE-2025-5548的安全研究和技术分析，这是一个影响FreeFloat FTP Server 1.0的缓冲区溢出漏洞。 此仓库记录了漏洞行为、攻击面分析、受控概念验证测试以及在安全实验室环境中的防御观察。 概述 CVE-2025-5548是FreeFloat FTP Server 1.0 中的一个缓冲区溢出漏洞，通过NOOP命令触发。 对用户提供的输入进行不当的边界检查，允许攻击者发送过大的有效载荷，从而破坏FTP服务中的进程内存。 由于该服务可通过网络访问且无需身份验证，因此可以远程进行利用。 漏洞详情 字段| 值 ---|--- 漏洞类型|...

Apache Solr <= 7.1 - XML Entity Injection

Apache Solr with Apache Lucene before 7.1 is susceptible to remote code execution by exploiting XXE in conjunction with use of a Config API add-listener command to reach the RunExecutableListener class. Elasticsearch, although it uses Lucene, is NOT vulnerable to this. Note that the XML external...

Wing FTP Server <= 7.4.3 - Remote Code Execution

Wing FTP Server versions prior to 7.4.4 are vulnerable to an unauthenticated remote code execution RCE flaw CVE-2025-47812. The vulnerability arises from improper NULL byte handling in the 'username' parameter during login, which allows Lua code injection into session files. These injected sessio...

ZyXel USG - Hardcoded Credentials

A hardcoded credential vulnerability was identified in the 'zyfwp' user account in some Zyxel firewalls and AP controllers. The account was designed to deliver automatic firmware updates to connected access points through FTP. id: CVE-2020-29583 info: name: ZyXel USG - Hardcoded Credentials autho...

Monsta FTP <= 2.11.2 - Unauthenticated Remote Code Execution

Monsta FTP = 2.11 contains an unrestricted file upload vulnerability caused by lack of authentication on file uploads, letting unauthenticated attackers execute arbitrary code by uploading crafted files. id: CVE-2025-34299 info: name: Monsta FTP = 2.11.2 - Unauthenticated Remote Code Execution...

CVE-2025-47812

CVE-2025-47812 — Wing FTP Server 未授权 RCE（重写） 用于 Wing FTP Server ≤ 7.4.3 中未认证 Lua 注入 RCE 的 Python 漏洞利用工具。专为 Shell 投递设计——从 check 到正常工作的 netcat 回调只需一条命令。 前段时间为 HTB 上的 wingData 实验室编写，现已开源。仅用于你拥有或已获书面授权测试的系统。 致谢 漏洞研究： Julien @MrTuxracer — What the NULL?! Wing FTP Server RCE CVE-2025-47812 原始 PoC：...

CVE-2015-3306-Home-Lab

ProFTPD 1.3.5（modcopy）—— RCE 模拟实验室 此实验室旨在模拟漏洞 CVE-2015-3306 —— ProFTPD modcopy 远程文件复制到 RCE 用于学习通过 ProFTPD 的 modcopy 模块实现 Web Shell 注入 RCE 。 功能特性 存在漏洞的 ProFTPD 1.3.5 完全启用 modcopy（SITE CPFR / SITE CPTO） 支持匿名 FTP Apache2 + PHP5，用于模拟 web 根目录 /var/www/html 攻击者可利用 SITE CPFR/CPTO 将文件复制到 webroot 以触发 RCE...

CVE-2026-47729

🦑 CVE-2026-47729 - Squidbleed ⚠️ Heartbleed 的古老表亲，自1997年起潜伏在 Squid 中。 ✨ 特性 单文件 PoC — 零依赖 模仿 NetWare 横幅并发送截断 LIST 响应的恶意 FTP 服务器 实时检测和解码 Basic Auth 和 Bearer 令牌 多线程堆喷射以加速泄漏 简洁的彩色控制台输出，包含实时统计信息 🚀 快速开始 root@kitploit: git clone https://github.com/0xBlackash/CVE-2026-47729.git cd CVE-2026-47729 python3...

PT-2026-84021

Name of the Vulnerable Software and Affected Versions elFinder versions prior to 2.1.70 Description The netmount command is missing from the elFinderConnector::$csrfProtectedCmds list in php/elFinderConnector.class.php, which prevents the validateCsrfToken function from being executed during this...

CVE-2025-5548

🛡️ CVE-2025-5548 Este trabajo documenta el proceso completo de análisis técnico y explotación controlada de la vulnerabilidadCVE-2025-5548 sobre el software FreeFloat FTP Server, dentro de un entorno de laboratorio diseñado con fines exclusivamente formativos, de investigación y de comprensión del...

CVE-2025-47812

CVE-2025-47812 – Exploit de RCE en Wing FTP Server Título del exploit: Wing FTP Server 7.4.4 Ejecución remota de código mediante inyección Lua CVE: CVE-2025-47812 Probado en: Wing FTP Server v7.3.x Windows/Linux Impacto: Ejecución remota de código RCE como SYSTEM/root Gravedad: Crítica Descripció...