CVE-2026-38577-by-deepak-Anmol

CVE-2026-38577 — Tenda HG21 硬编码根凭据 摘要 字段| 值 ---|--- CVE ID| CVE-2026-38577 厂商| Tenda 产品| Tenda HG21 XPON 光纤调制解调器 受影响版本| V4.0.0-260302 产品密钥| HG21-V1.0-TDE01 硬件版本| V1.0 固件构建日期| 2026-03-02 固件文件| USHG21re300002982enxpon2.zip 漏洞类别| CWE-798：使用硬编码凭据 发现者| Anmol Singh Rajput — 独立安全研究员 披露状态| 在 CVE 预留时尚未通知厂...

Wing FTP Server <= 7.4.3 - Path Disclosure via Overlong UID Cookie

Wing FTP Server versions prior to 7.4.4 are vulnerable to an authenticated information disclosure vulnerability CVE-2025-47813. The vulnerability occurs due to improper validation of the 'UID' session cookie in the /loginok.html endpoint. Supplying an overlong UID value causes the server to respo...

LAB1-metasploitable

LAB1-metasploitable 利用 ftp 服务 vsftpd 2.3.4 版本中的漏洞（CVE-2011-2523） Exploit Title: vsftpd 2.3.4 - Backdoor Command Execution Date: 9-04-2021 Exploit Author: HerculesRD Software Link: http://www.linuxfromscratch.org/thomasp/blfs-book-xsl/server/vsftpd.html Version: vsftpd 2.3.4 Tested on: debian CVE ...

CVE-2025-47812-PoC

CVE-2025-47812 — Wing FTP Server 远程代码执行 RCE 概述 字段| 值 ---|--- CVE| CVE-2025-47812 影响版本| Wing FTP Server 7.4.4 类型| 未认证远程代码执行 CVSS 评分| 10.0（严重） 修复版本| Wing FTP Server 7.4.4 工作原理 漏洞存在于 /loginok.html 登录端点。服务器未能正确过滤 username 字段中的空字节（%00）。攻击者可以利用这一点将任意的 Lua 代码 注入到会话文件中，这些文件随后在访问 /dir.html...

CVE-2025-5548

🛡️ CVE-2025-5548 – FreeFloat FTP 服务器缓冲区溢出利用 📌 概述 本仓库记录了对 FreeFloat FTP 服务器 应用中基于栈的缓冲区溢出漏洞 的发现与利用过程。 该漏洞存在于 USER 命令的处理逻辑中，不安全的堆内存操作（strcpy）允许攻击者覆盖栈并控制执行流程。 本项目演示了从逆向工程到任意代码执行的完整利用流程。 🎯 漏洞详情 目标软件： FreeFloat FTP 服务器（Win32） 漏洞类型： 基于栈的缓冲区溢出 攻击向量： FTP USER 命令 影响： 远程代码执行（RCE） 根本原因： 不安全的内存处理（未进行边界检查的...

Total-Commander-FTP-Password-Recovery-Tool-Python

Total Commander FTP 密码恢复（Python） Total Commander（原名 Windows Commander ）是一款经典的 Windows、Windows CE、Windows Phone 以及现在的 Android 文件管理器。 Total Commander 内置 FTP/FXP 客户端，并将 FTP 登录信息和加密密码保存在 wcxftp.ini 配置文件中。 多年前，我逆向工程并重现了密码解码算法。 我曾将该算法提供给另一款 FlashFXP 软件，用于从 Total Commander 导入 FTP 连接配置文件。...

CVE-2025-5548

🧪 FreeFloat FTP サーバーバッファオーバーフローラボ CVE-2025-5548 📌 説明 このラボでは、CVE-2025-5548 として識別された FreeFloat FTP サーバー の スタックバッファオーバーフロー 脆弱性を悪用する方法を示します。 目的は、脆弱な Windows アプリケーションにおける完全なエクスプロイトプロセスを理解することです。これには以下が含まれます： サービスのファジング EIP のオフセット特定 実行フローの制御 不正文字 の特定 JMP ESP 命令の特定 シェルコード の生成 機能するエクスプロイト の開発...

CVE-2025-5548-Exploit-Development

CVE-2025-5548 - 漏洞利用开发实验室 本仓库记录了为漏洞分析和漏洞利用开发搭建工作环境的过程，并将其应用于一个实际的缓冲区溢出案例研究。 该项目围绕 FreeFloat FTP Server 1.0 构建，将其作为教学目标，以理解如何在受控环境中识别、分析和利用漏洞。 目标并非仅仅复现漏洞利用，而是记录完整的工作流程：准备环境、触发漏洞、分析崩溃、控制执行流程以及实现代码执行。 研究方法 工作分为两个主要部分： 环境 - 准备分析所需的工具和应用程序 漏洞利用 - 漏洞利用的分析与开发...

CVE-2025-5548

CVE-2025-5548 脆弱性 CVE-2025-5548 を文書化したリポジトリ。環境設定と段階的な悪用方法を含みます。 構成 1. インストール — 必要なツール Python, IDA, Immunity, Mona, Free Float FTP Server, Ncat。 2. 悪用 — IDA による解析と段階的なバッファオーバーフロー悪用手順。最終スクリプト: CVE-2025-5548.py。...

cve-2025-5548-freefloat-ftp-walkthrough

CVE-2025-5548 – FreeFloat FTP Server 1.0 通关指南 该仓库记录了我们在实验环境中对 FreeFloat FTP Server 1.0 中 CVE-2025-5548 进行受控分析与利用的逐步过程。 在这个项目中，我们不局限于运行一个现成的漏洞利用程序。我们的目标是构建并记录一个完整的技术流程：准备环境、复现故障、分析漏洞、识别漏洞利用所需的要素，并逐步且有依据地开发一个功能性的概念验证程序。 项目目标 通过这个仓库，我们致力于： 清晰、结构化地记录我们处理 CVE-2025-5548 受控利用的方式； 体现一种可在漏洞分析实验室中复现的工作方法；...

CVE-2025-5844

CVE-2025-5548: 分析とPoC 📝概要 このリポジトリは、CVE-2025-5548 （FreeFloat FTP Server v1.0 に影響を与えるスタックバッファオーバーフロー脆弱性）に関する包括的な技術分析と、動作するProof of Concept（PoC）を提供します。 本調査は、脆弱性のライフサイクル全体を対象としています。脆弱な環境の構築からエクスプロイトの実行、そしてセキュリティ上の欠陥の理解に至るまでを網羅します。 📂 プロジェクト構成 ドキュメントは以下の2つのパートで構成されています。 パート1: 環境 脆弱なソフトウェアスタックの詳細な内訳。...

Kali-Metasploitable

安全审计与实验室报告 项目： 安全网络漏洞分析与利用 日期： 2026年4月 作者： Ivo Albacete 1. 执行摘要 本项目部署了一个受控环境，用于练习网络安全技术。使用 NAT 网络 配置了一个虚拟化实验室，以确保测试不会影响外部网络。目标是识别 FTP 协议中的弱点，并验证对 vsftpd 服务中已知后门的利用。 2. 工作环境 虚拟机监控程序： VirtualBox 攻击机： Kali Linux（IP：10.0.2.5） 受害机： Metasploitable 2（IP：10.0.2.4） 网络配置： 专用 NAT 网络。 3. 侦察阶段（Nmap）...

vsFTPd-2.3.4-Exploit

vsFTPd 2.3.4 漏洞利用 针对 vsFTPd 2.3.4 后门的 Python 概念验证 — CVE-2011-2523 描述 vsFTPd（Very Secure FTP Daemon）是一款常用于类 Unix 系统的 FTP 服务器。 2011 年发布的 vsFTPd 2.3.4 版本被植入了恶意后门。这并非 vsFTPd 代码本身存在的正常漏洞 ，而是分发的源代码包被篡改，其中包含了一个后门。 当被篡改的版本处理包含 : 的特制 FTP 用户名时，后门可以在 TCP 端口 6200 上打开一个命令 Shell。 本项目是一个小型 Python...

CVE-2025-5548

🐞 CVE-2025-5548: FreeFloat FTP Server 1.0 バッファオーバーフロー FreeFloat FTP Server 1.0 における古典的なスタックベースのバッファオーバーフローに対するプロフェッショナルな研究とエクスプロイト開発です。 このラボは、バイナリリバーシングから完全に機能する RCE への移行を示しています。 📖 エグゼクティブサマリー このリポジトリは、CVE-2025-5548 の分析と悪用を文書化しています。最新のシステムには高度な保護機構がありますが、FreeFloat FTP...

CVE-2025-471812-POC

root@kitploit: / | / | / / | / / / |/ // / / / / / / &password= 2. Server authenticates "anonymous" truncated at NULL but writes full payload into session file → returns UID cookie 3. GET /dir.html Cookie: UID= Server loads session file → executes injected Lua → RCE インストール root@kitploit: git...

CVE-2025-5548-FreeFloat-FTP-Buffer-Overflow

CVE-2025-5548 — FreeFloat FTP Server 1.0 におけるバッファオーバーフロー 脆弱性の分析・悪用ラボ · Exploit Development · Windows x86 このリポジトリについて このリポジトリでは、Windows 向け FreeFloat FTP Server 1.0 に存在する スタックベースのバッファオーバーフロー である脆弱性 CVE-2025-5548 の分析・悪用プロセスを完全に文書化しています。 目的は脆弱性を悪用することだけではなく、分析ラボをゼロから構築する方法...

Explotando-FreeFloatFTP-CVE-2025-5548

Explotando-FreeFloatFTP-CVE-2025-5548 私のエクスプロイト研究開発リポジトリへようこそ。このプロジェクトは、FreeFloat FTP Server で見つかった脆弱性 CVE-2025-5548 （スタックベースのバッファオーバーフロー）に関する完全な技術分析、環境準備、そしてステップバイステップのエクスプロイト過程を文書化したものです。 🌱 個人的なメモ:...

vsftpd2.3.4-backdoor-exploit

vsftp2.3.4-backdoor-exploit vsftpd 2.3.4 Backdoor Exploit CVE-2011-2523 必要条件 Python 3.11以上推奨 psutil Python パッケージ インストール Windows 1. Pythonがインストールされていることを確認してください: root@kitploit: py --version 2. 依存関係をインストール: root@kitploit: py -m pip install psutil 3. スクリプトを実行: root@kitploit: py vsftpd234backdoor.py...

CVE-2025-5548

🐞CVE-2025-5548 FreeFloat FTP Server 1.0 のバッファオーバーフロー 🎯 スタックバッファオーバーフローエクスプロイト このリポジトリには、32ビットWindows環境におけるリバースエンジニアリングとメモリレベルの脆弱性（スタックバッファオーバーフロー）のエクスプロイトに焦点を当てたサイバーセキュリティプロジェクトのドキュメントと実践的な開発が含まれています。 📌 プロジェクトの目的 このプロジェクトの目的は、ASLRやDEPなどの最新のセキュリティ対策が欠如していることで知られるFreefloat FTP Server v1.00...

BearFTP

BearFTP クマをハックしてみる勇気はあるか？ BearFTP はハニーポットFTPサーバーで、ハッカーの試みを記録し、パブリックIPブラックリストデータベースへ報告するように設計されています。 特徴: 設定ファイル対応（再コンパイル不要） サーバー上のファイルやファイル内容の編集が可能 FileZilla および WinSCP でテスト済み AntiNmap、AntiMetasploit、さらにあなたの ファイルをダウンロードしようとする者も報告します！ Windows と Linux の両方で動作 純粋なTCPClients、高いパフォーマンスが期待できます！...