CVE-2006-3592

CVE-2006-3952 Exploit pour Easy File Sharing FTP Server 3.5 sur Win7 32 Basé sur : pwntools msfvenom / reversetcp payload Application vulnérable disponible à l'adresse https://www.exploit-db.com/apps/0efddb6d04f4125d7c1f104c6b1c60a0-efsfs.exe Simple SEH overwrite + quelques sauts en arrière, car ...

CVE-2011-2523

vsftpd 2.3.4 バックドアエクスプロイト FTP サーバー: vsftpd 脆弱性のあるバージョン: 2.3.4 CVE: CVE-2011-2523 脆弱性: FTP の USER パラメータに : を追加した文字列を入力すると、ポート 6200 にバックドアが開かれる 注記: この RCE は認証を必要としません...

CVE-2011-2523

Vulnerabilidad de puerta trasera en Vsftpd 2.3.4 Vulnerability Cuando un atacante ingresa una cadena que agrega : al parámetro USER, se abre una puerta trasera en el puerto 6200...

CVE-2025-5548

FreeFloat FTPを攻略する: CVE-2025-5548の分析と悪用 Anderson Steven — サイバーセキュリティ修士、モジュール6（脆弱性） 個人提出物: 脆弱性分析と悪用の方法論 このリポジトリの目的...

CVE-2025-47812

🚀 Wing FTP Exploit - CVE-2025-47812 针对 Wing FTP Server CVE-2025-47812 的增强型利用工具 - 未授权远程代码执行 RCE 🔧 安装 克隆此仓库并进入目录： root@kitploit: git clone https://github.com/0xjuarez/CVE-2025-47812.git cd CVE-2025-47812 pip install -r requirements.txt 或者直接下载 CVE-2025-47812.py 脚本并运行它。 🚀 使用方法 root@kitploit: usage:...

fingerprintx

Features • Installation • Usage • Running fingerprintx • Using as a library • Why not nmap? • Notes • Acknowledgements fingerprintx is a utility similar to httpx that also supports fingerprinting services like as RDP, SSH, MySQL, PostgreSQL, Kafka, etc. fingerprintx can be used alongside port...

vsftpd-backdoor

vsftpd 2.3.4 バックドアのエクスプロイト CVE-2011-2523 このエクスプロイトは、vsftpd FTP サービスのバージョン 2.3.4 に存在するバックドアを利用します。このバックドアは悪意をもってソースコードに挿入され、影響を受けるサーバ上で root としてリモートからコマンドを実行できるようにします。 動作 バックドアは、ユーザー名に : を含め、任意のパスワードを送信することで起動します。これにより、サーバはポート 6200 で接続を開き、インタラクティブなシェルを取得できます。 必要条件: Python 3 pwntools インストール...

GHSA-W246-X8QV-R8F5 vulnerabilities

Vulnerabilities for packages: python...

Rumpus FTP Web File Manager 8.2.9.1 - Cross-Site Scripting

Rumpus FTP Web File Manager 8.2.9.1 contains a reflected cross-site scripting vulnerability via the Login page. An attacker can send a crafted link to end users and can execute arbitrary JavaScript. id: CVE-2019-19368 info: name: Rumpus FTP Web File Manager 8.2.9.1 - Cross-Site Scripting author:...

Wing FTP 6.4.4 - Cross-Site Scripting

Wing FTP 6.4.4 is vulnerable to cross-site scripting via its web interface because an arbitrary IFRAME element can be included in the help pages via a crafted link, leading to the execution of sandboxed arbitrary HTML and JavaScript in the user's browser. id: CVE-2020-27735 info: name: Wing FTP...

Analisis-y-Explotacion-de-CVE-2025-5548

📑 目录 🛠️ 1 - 我们环境的要求与安装 安装 Notepad++ 安装 Python 安装 Nmap 安装 Immunity Debugger 安装 IDA 安装 Mona 下载 exploit 脚本 下载 FreeFloatFTPServer 1.0 🔍 2 - CVE-2025-5548 分析 💣 3 - CVE-2025-5548 利用...

ssl-heartbleed.nse

ssl-heartbleed.nse Heartbleed/CVE-2014-0160 を発見・悪用する Nmap NSE スクリプトです。このスクリプトは現在、基本的に Patrik Karlsson が書いたものに、私自身のスクリプトから移植した小さな変更を加えたものです。 特徴 FTP, SMTP, XMPP のサポートを含む https://github.com/nmap/nmap/blob/master/nselib/sslcert.luaL231。 TLS のすべてのバージョン TLSv1.0, TLSv1.1, TLSv1.2 をサポート。...

CVE-2018-17873

CVE-2018-17873 ファームウェアバージョン7.0.8rc3以前を実行しているWiFiRanger屋内ルーター（Core、GoAC）とその屋外ペアルーター（Sky Pro、EliteAC、EliteAC FM）は、匿名FTPの読み取り/書き込みアクセスを許可し、SSH秘密鍵を平文のまま残しています。そのため、鍵を表示/コピーしてroot権限でログインすることは簡単です。 この脆弱性を悪用するには、隣接ネットワークへのアクセスが必要です。 エクスプロイト: 秘密鍵を取得してrootとしてログインする、非常にシンプルなシェルスクリプトです。 使用方法:...

doona

Doona - Network fuzzing tool .:: About ::. Doona is a fork of the Bruteforce Exploit Detector Tool BED. BED is a program which is designed to check daemons for potential buffer overflows, format string bugs etc. Doona is Australian for duvet. It adds a significant enough number of features/change...

FTP-vsFTPD-CVE-2011-2523-VAPT-Report

vsFTPD CVE-2011-2523 VAPT レポート ターゲット: Metasploitable 2 テスター: セキュリティアナリスト 日付: 2026年6月24日 範囲: 内部ラボテスト Kali Linux → Metasploitable 2 📌エグゼクティブサマリー Metasploitable 2 マシンに対して Nmap 脆弱性スキャンスクリプト を使用して脆弱性スキャンが実行されました。このスキャンにより、FTP サービス vsFTPd 2.3.4 バックドア に CVE-2011-2523 の影響を受ける 重大な脆弱性 が特定されました。...

zeek-agenttesla-detector

AgentTesla これはZeekベースのAgentTeslaマルウェア検出器です。 テスト用PCAP: https://app.any.run/tasks/f9421792-7d2c-47d3-90e0-07eb54ae12fa/ https://app.any.run/tasks/db9f075c-7879-4957-923a-f79fac957a2d/ https://app.any.run/tasks/a30789ce-1e1c-4f96-a097-78c34b9fb612/...

OpenVAS-Vulnerability-Analysis-Incident-Response-Report

OpenVAS 脆弱性分析・インシデント対応レポート 現実世界シミュレーション: FTP サービスの悪用 ProFTPD CVE-2015-3306 現実世界シミュレーション: FTP サービスの悪用 ProFTPD CVE-2015-3306 📌 概要 このプロジェクトは、管理されたラボ環境で OpenVAS（Greenbone Vulnerability Manager） を使用した、脆弱性評価とインシデント対応の完全なサイクルワークフローを示しています。 当初の目的は、既知のFTP脆弱性（ vsftpd バックドア...

penta

penta PENTest + semi-Automation tool Penta is is Pentest semi-automation tool using Python3. It provides advanced features to extract vuln info found on specific servers. I'm now developing a scanning system using vuln-db. Installation Install requirements...

Offensive-lab-2

攻击性安全实验室 : ProFTPD 1.3.3c 后门漏洞利用（获取 root 标志） 1. 介绍与目标 本报告详细介绍了对一台存在漏洞的 Linux 虚拟机 VM 进行的渗透测试，重点关注识别一个高风险服务漏洞，该漏洞允许直接获取 root 权限。 详情| 值 ---|--- 目标 IP 地址| 192.168.222.130 攻击者 IP 地址 LHOST| 192.168.222.128 目标操作系统| Ubuntu 4ubuntu2.2 Linux 内核 3.x 目标| 获取 Root 级别的 shell 并检索 flag 文件。 2. 初始枚举与漏洞识别 初始侦察包括使用...

ethical-hacking-CVE-2011-2523

倫理的ハッキング | 評価課題1 実践的な脆弱性テスト - CVE-2011-2523 vsftpd 2.3.4 バックドア モジュール: - 倫理的ハッキング 大学: London Metropolitan University プログラム: BSc Hons Cyber Security and Forensic Science 法的免責事項 すべての活動は教育目的のみの制御された隔離された仮想ラボで実施されました。実際のシステムは対象としていません。すべての作業は1990年コンピュータ乱用法に準拠しています。 ラボ環境 攻撃側OS: Kali Linux ホスト 攻撃側IP:...