CVE-2001-0932

CVE-2001-0932 Cooolsoft PowerFTP Server 2.0 3/2.10 - Múltiples vulnerabilidades de denegación de servicio 1 Publicación en Exploit-db en https://www.exploit-db.com/exploits/21162/ CVE-2001-0932 Cooolsoft PowerFTP Server 2.0 3/2.10 - Múltiples vulnerabilidades de denegación de servicio 2 Publicaci...

Wing-FTP-Server-7.4.4-RCE-Authenticated

Wing FTP Server 7.4.4 - リモートコード実行（認証済み）（CVE-2025-5196） Wing FTP Server は、Web インターフェースからアクセス可能な管理用 Lua スクリプトコンソールを提供します。認証された管理者は、不十分なサンドボックス化により任意の Lua コードを実行できます。 影響を受けるバージョン: Wing FTP Server 7.4.4 Windows | 認証が必要: はい ダウンロード & リリースノート 2025年5月24日までは、ベンダーが提供するアプリケーションの最新版を次のリンクから入手できます:...

cve-2010-1938

🚀 CVE-2010-1938 FTP Off-by-One Exploit OPIEライブラリ（CVE-2010-1938）のOff-by-One脆弱性をテストするためのシンプルなPythonスクリプトです。この脆弱性は一部のFTPサーバーに影響し、サービス拒否（DoS）や任意のコード実行を引き起こす可能性があります。 📜 説明...

CVE-2026-40987

CVE-2026-40987: Spring Integration リモートファイル同期 Path Traversal PoC このリポジトリは、Spring公式セキュリティアドバイザリで公開された CVE-2026-40987 の最小再現 PoC です。 公式アドバイザリ: https://spring.io/security/cve-2026-40987/ 公式タイトル: Remote-file synchronizer in Spring Integration writes server-supplied filename under localDirectory withou...

ncrack

ncrack Ncrack is a high-speed network authentication cracking tool. It was built to help companies secure their networks by proactively testing all their hosts and networking devices for poor passwords. Security professionals also rely on Ncrack when auditing their clients. Ncrack was designed...

cerbrutus

Cerbrutus Pythonで書かれたモジュール式ブルートフォースツールで、SSHやFTP、そして近い将来には他のネットワークサービスに対する非常に高速なパスワードスプレー攻撃を実現します。 近日公開予定: SMB、HTTPs POST、HTTPs GET、HTTP BASIC AUTH テストと貢献をしてくれた @0dayctf、Rondons、Enigma、001に感謝します インストール: root@kitploit: cd /opt git clone https://github.com/Cerbrutus-BruteForcer/cerbrutus 使い方:...

striptls

striptls - auditing proxy poc implementation of STARTTLS stripping attacks A generic tcp proxy implementation and audit tool to perform protocol independent ssl/tls interception and STARTTLS stripping attacks on SMTP, POP3, IMAP, FTP, NNTP, XMPP, ACAP and IRC...

SystemVulnerabilityChecklist_Project4_Decodelabs

🔐 システム脆弱性チェックリスト 脆弱なLinuxターゲットマシンに対して実施した、セキュリティ評価およびネットワーク強化演習です。このプロジェクトは、重大な脆弱性の特定、その影響の評価、そしてIPTablesを用いたファイアウォールベースの緩和策の実装に焦点を当てています。 📌 プロジェクト概要 プロジェクト名: ペネトレーションテスト & ネットワークセキュリティ強化 役割: サイバーセキュリティアナリスト DecodeLabs インターンシップ ターゲットIP: 192.168.56.128 日付: 2026年8月1日...

CVE-2026-38577

CVE-2026-38577 — Tenda HG21 硬编码根凭据 摘要 字段| 值 ---|--- CVE ID| CVE-2026-38577 厂商| Tenda 产品| Tenda HG21（XPON 光纤调制解调器） 受影响版本| V4.0.0-260302 产品密钥| HG21-V1.0-TDE01 硬件版本| V1.0 固件构建日期| 2026-03-02 固件文件| USHG21re300002982enxpon2.zip 漏洞类别| CWE-798：使用硬编码凭据 发现者| Anmol Singh Rajput — 独立安全研究员 披露状态| 在 CVE 预留时尚未通知...

spybrowse

BrowseSpy Be sure to change the ftp variables throughout the code, these variables contain the username, password, & IP address of the FTP server which receives the files. This code will do the following: 1. Copy itself into the %TMP% directory & name itself ursakta.exe 2. Add a registry entry to...

spybrowse

BrowseSpy コード全体のFTP変数を必ず変更してください。これらの変数には、ファイルを受信するFTPサーバーのユーザー名、パスワード、IPアドレスが含まれています。 このコードは以下の処理を行います。 1. 自身を%TMP%ディレクトリにコピーし、ursakta.exeという名前を付けます。 2. ユーザーがログインするたびに自身を実行するレジストリエントリを追加します。 3. ユーザーが使用しているブラウザ（Chrome、Firefox、Brave）を確認します。 4. Chrome、Firefox、またはBraveのブラウザディレクトリ内のファイルを検索します。 5...

CVE-2011-2523

CVE-2011-2523 これらは、管理された環境での攻撃手法の作成に関するメモです。 この演習はブラックボックスであるという前提に立っており、したがって標的システムの情報は不明です。 1- 必要なISO（Metaexploitable2、Kali、またはその他）をダウンロードする 2- 重要：環境はVMwareで設定されているため、両方のマシンをこのハイパーバイザーで実行する必要がある 3- 初期プロセス：ipを実行して2地点間の接続を確認する 4- nmap -sV -Pn 192.168.253.128 を使用する。認識を実行すると、複数のポートが見つかる 21 ftp vsft...

dark-fantasy-hack-tool

ダークファンタジーハックツール 作成者: @ritvikb99、@CodesWhite、@meuzgebre Requirementsファイルのアイデア提供: @Swastik2561 セキュリティ目的のみ！ インストール: root@kitploit: $ pipenv install または: root@kitploit: $ pip3 install -r requirements.txt 機能: DOSツール: HTTP接続を大量に送信して小規模ウェブサイトをダウンさせる。 ポートスキャナー: サイトの開放ポートや脆弱なポートを特定する。 FTPパスワードクラッカー:...

CVE-2025-5548

🚀 CVE-2025-5548 - FreeFloat FTP Server 1.0 の悪用 プロフェッショナルな脆弱性分析と完全なリモートバッファオーバーフローの悪用 🎯 プロジェクトのハイライト CVE-2025-5548 の完全な実世界ケーススタディ （NOOP コマンドによる FreeFloat FTP Server 1.0 のリモートスタックベースバッファオーバーフロー） 手動ツールインストール ＋自動スクリプト（Windows と Linux） Windows 11 VM 上の完全に文書化されたラボ環境 ステップバイステップの悪用 : ファジング → オフセット → 不良文字...

CVE-2011-2523-exploit

CVE-2011-2523 利用 vsFTPd 2.3.4 后门 本项目演示了使用 Python 和 pwntools 对 vsFTPd 2.3.4 后门漏洞 CVE-2011-2523 的利用。 免责声明： 本项目仅用于教育和授权渗透测试目的。严禁在未经许可的情况下对系统使用。 漏洞概述 CVE ID: CVE-2011-2523 受影响的软件: vsFTPd 2.3.4 类型: 后门 / 远程命令执行 端口: 21 FTP, 6200 后门 Shell 👉 存在漏洞的 vsFTPd 版本包含一个恶意后门，当登录时使用的用户名包含 : 时会被触发。 利用原理 1. 连接到目标 FTP...

CVE-2025-47812

CVE-2025-47812 — Wing FTP Server 未認証 RCE root@kitploit: ██╗ ██╗██╗███╗ ██╗ ██████╗ ███████╗████████╗██████╗ ██║ ██║██║████╗ ██║██╔════╝ ██╔════╝╚══██╔══╝██╔══██╗ ██║ █╗ ██║██║██╔██╗ ██║██║ ███╗ █████╗ ██║ ██████╔╝ ██║███╗██║██║██║╚██╗██║██║ ██║ ██╔══╝ ██║ ██╔═══╝ ╚███╔███╔╝██║██║ ╚████║╚██████╔╝...

Exploit_CVE-2025-47812

WingFTPServer7.4.3-UnauthenticatedRCE...

cve-2015-3306

cve-2015-3306 docker イメージ hackarada/cve-2015-3306 個人使用を目的としています root@kitploit: docker build -t hackarada/cve-2015-3306 docker run --rm -it -p 21:21 -p 80:80 hackarada/cve-2015-3306...

Modified-CVE-2015-3306-Exploit

Modified-CVE-2015-3306-Exploit 使い方 1. PHPリバースシェルを作成する 2. 同じディレクトリでシェルをホストするサーバーを起動する python3 -m http.server 3. 任意のローカルポートでnetcatリスナーを起動する例: nc -nlvp 任意のポート 4. 以下に示すエクスプロイトの例を実行する python3 modifiedCVE20153306.py --host リモートホスト --port 通常はポート21 --path /var/www または /var/www/html --shell PHPシェルの名前...

CVE-2001-0931

CVE-2001-0931 Cooolsoft PowerFTP Server 2.03 のディレクトリトラバーサル脆弱性により、攻撃者は 1 LS または 2 GET 内の .. ドットドット を使用して、任意のファイルやディレクトリを一覧表示または読み取ることができます。 SecurityFocus 公開情報: https://www.securityfocus.com/bid/3593/info Securiteam 公開情報: http://www.securiteam.com/exploits/6D00L2A35K.html 外部情報:...