OpenVAS-Vulnerability-Analysis-Incident-Response-Report

OpenVAS 취약점 분석 - 사고 대응 보고서 실제 환경 시뮬레이션: FTP 서비스 취약점 악용 ProFTPD CVE-2015-3306 실제 환경 시뮬레이션: FTP 서비스 취약점 악용 ProFTPD CVE-2015-3306 📌 개요 이 프로젝트는 통제된 실습 환경에서 OpenVASGreenbone Vulnerability Manager 를 사용하여 전체 주기의 취약점 평가 및 사고 대응 워크플로를 보여줍니다. 목표는 알려진 FTP 취약점vsftpd 백도어을 식별하는 것이었습니다. 그러나 실제 분석 및 검증을 통해 다른 심각...

penta

penta PENTest + semi-Automation tool Penta is is Pentest semi-automation tool using Python3. It provides advanced features to extract vuln info found on specific servers. I'm now developing a scanning system using vuln-db. Installation Install requirements...

Offensive-lab-2

공격 보안 연구실 : ProFTPD 1.3.3c 백도어 익스플로잇 루트 플래그 1. 소개 및 목표 이 보고서는 취약한 Linux 가상 머신VM에 수행된 침투 테스트를 상세히 설명하며, 즉시 루트 액세스를 허용한 고위험 서비스 취약점 식별에 중점을 둡니다. 세부 사항| 값 ---|--- 대상 IP 주소| 192.168.222.130 공격자 IP 주소 LHOST| 192.168.222.128 대상 OS| Ubuntu 4ubuntu2.2 Linux Kernel 3.x 목표| 루트 레벨 셸 획득 및 플래그 파일 검색 2. 초기 열거 ...

ethical-hacking-CVE-2011-2523

倫理的ハッキング | 評価課題1 実践的な脆弱性テスト - CVE-2011-2523 vsftpd 2.3.4 バックドア モジュール: - 倫理的ハッキング 大学: London Metropolitan University プログラム: BSc Hons Cyber Security and Forensic Science 法的免責事項 すべての活動は教育目的のみの制御された隔離された仮想ラボで実施されました。実際のシステムは対象としていません。すべての作業は1990年コンピュータ乱用法に準拠しています。 ラボ環境 攻撃側OS: Kali Linux ホスト 攻撃側IP:...

CVE-2026-38577-by-deepak-Anmol

CVE-2026-38577 — Tenda HG21 ハードコードされたルート認証情報 概要 フィールド| 値 ---|--- CVE ID| CVE-2026-38577 ベンダー| Tenda 製品| Tenda HG21 XPON ファイバーモデム 影響を受けるバージョン| V4.0.0-260302 プロダクトキー| HG21-V1.0-TDE01 ハードウェアバージョン| V1.0 ファームウェアビルド日| 2026-03-02 ファームウェアファイル| USHG21re300002982enxpon2.zip 脆弱性クラス| CWE-798: ハードコードされた認証情報の使...

LAB1-metasploitable

LAB1-metasploitable ftp サービスの vsftpd 2.3.4 バージョンにおける脆弱性の悪用 CVE-2011-2523 Exploit Title: vsftpd 2.3.4 - Backdoor Command Execution Date: 9-04-2021 Exploit Author: HerculesRD Software Link: http://www.linuxfromscratch.org/thomasp/blfs-book-xsl/server/vsftpd.html Version: vsftpd 2.3.4 Tested on:...

CVE-2025-47812-PoC

CVE-2025-47812 — Wing FTP Server 원격 코드 실행 RCE 개요 필드| 값 ---|--- CVE| CVE-2025-47812 영향받는 버전| Wing FTP Server 7.4.4 유형| 인증 없는 원격 코드 실행 CVSS 점수| 10.0 치명적 수정 버전| Wing FTP Server 7.4.4 동작 원리 이 취약점은 /loginok.html 로그인 엔드포인트에 존재합니다. 서버는 username 필드의 널 바이트%00를 제대로 검증하지 못합니다. 이로 인해 공격자는 세션 파일에 임의의 Lua 코드 를...

CVE-2025-5548

🛡️ CVE-2025-5548 – FreeFloat FTP 서버 버퍼 오버플로 익스플로잇 📌 개요 이 저장소는 FreeFloat FTP Server 애플리케이션에서 발견된 스택 기반 버퍼 오버플로 취약점 의 발견 및 익스플로잇 과정을 기록합니다. 이 취약점은 USER 명령어 처리 과정에 존재하며, 안전하지 않은 메모리 연산strcpy으로 인해 공격자가 스택을 덮어쓰고 실행 흐름을 제어할 수 있게 됩니다. 이 프로젝트는 리버스 엔지니어링부터 임의 코드 실행까지의 완전한 익스플로잇 워크플로우를 보여줍니다. 🎯 취약점 세부 정보 대상...

CVE-2025-5548

🧪 FreeFloat FTP サーバーバッファオーバーフローラボ CVE-2025-5548 📌 説明 このラボでは、CVE-2025-5548 として識別された FreeFloat FTP サーバー の スタックバッファオーバーフロー 脆弱性を悪用する方法を示します。 目的は、脆弱な Windows アプリケーションにおける完全なエクスプロイトプロセスを理解することです。これには以下が含まれます： サービスのファジング EIP のオフセット特定 実行フローの制御 不正文字 の特定 JMP ESP 命令の特定 シェルコード の生成 機能するエクスプロイト の開発...

CVE-2025-5548-Exploit-Development

CVE-2025-5548 - 익스플로잇 개발 연구실 이 저장소는 취약점 분석 및 익스플로잇 개발을 위한 작업 환경을 구축하고, 이를 실제 버퍼 오버플로우 사례 연구에 적용하는 과정을 문서화합니다. 이 프로젝트는 FreeFloat FTP Server 1.0을 중심으로 구축되었으며, 통제된 환경에서 취약점을 식별, 분석 및 익스플로잇하는 방법을 이해하기 위한 교육용 대상으로 사용됩니다. 단순히 익스플로잇을 재현하는 데 초점을 맞추기보다는, 환경 준비, 취약점 트리거, 크래시 분석, 실행 흐름 제어, 코드 실행 달성에 이르는 전체...

CVE-2025-5548

CVE-2025-5548 취약점 CVE-2025-5548 에 대한 저장소로, 환경 설정 및 단계별 익스플로잇 절차를 포함합니다. 구조 1. 설치 — 필수 도구 Python, IDA, Immunity, Mona, Free Float FTP Server, Ncat. 2. 익스플로잇 — IDA 분석 및 단계별 오버플로우 익스플로잇; 최종 스크립트: CVE-2025-5548.py...

cve-2025-5548-freefloat-ftp-walkthrough

CVE-2025-5548 – FreeFloat FTP Server 1.0 通关指南 该仓库记录了我们在实验环境中对 FreeFloat FTP Server 1.0 中 CVE-2025-5548 进行受控分析与利用的逐步过程。 在这个项目中，我们不局限于运行一个现成的漏洞利用程序。我们的目标是构建并记录一个完整的技术流程：准备环境、复现故障、分析漏洞、识别漏洞利用所需的要素，并逐步且有依据地开发一个功能性的概念验证程序。 项目目标 通过这个仓库，我们致力于： 清晰、结构化地记录我们处理 CVE-2025-5548 受控利用的方式； 体现一种可在漏洞分析实验室中复现的工作方法；...

CVE-2025-5844

CVE-2025-5548: 분석 및 PoC 📝요약 이 저장소는 FreeFloat FTP Server v1.0에 영향을 미치는 버퍼 오버플로우 스택 취약점인 CVE-2025-5548 에 대한 포괄적인 기술 분석과 기능적인 개념 증명 PoC 를 제공합니다. 이 연구는 취약한 환경 설정부터 익스플로잇 실행 및 보안 결함 이해에 이르기까지 취약점의 전체 수명 주기를 다룹니다. 📂 프로젝트 구조 문서는 두 부분으로 구성되어 있습니다: 1부: 환경 취약한 소프트웨어 스택에 대한 상세 분석. 실습 구성 요소 설치 단계. 선택한 환경 및 사...

Kali-Metasploitable

보안 감사 및 실험실 보고서 프로젝트: 안전한 네트워크 취약점 분석 및 익스플로잇 날짜: 2026년 4월 저자: Ivo Albacete 1. 경영진 요약 이 프로젝트는 사이버 보안 기술 연습을 위한 통제된 환경을 구축하는 것으로 구성되었습니다. NAT 네트워크 를 사용하여 가상화된 실험실을 구성하여 테스트가 외부 네트워크에 영향을 미치지 않도록 하였습니다. 목표는 FTP 프로토콜의 취약점을 식별하고 vsftpd 서비스에서 알려진 백도어 익스플로잇을 검증하는 것이었습니다. 2. 작업 환경 하이퍼바이저: VirtualBox 공격자...

vsFTPd-2.3.4-Exploit

vsFTPd 2.3.4 エクスプロイト vsFTPd 2.3.4 バックドア用 Python Proof of Concept — CVE-2011-2523 説明 vsFTPd（Very Secure FTP Daemon）は、Unix系システムで一般的に使用されるFTPサーバーです。 2011年に配布された vsFTPd 2.3.4 リリースには、悪意のあるバックドアが仕込まれていました。これは vsFTPd コード自体の通常の脆弱性ではなく 、配布されたソースパッケージがバックドアを含むように改変されていたものです。 :...

CVE-2025-5548

🐞 CVE-2025-5548: FreeFloat FTP Server 1.0 バッファオーバーフロー FreeFloat FTP Server 1.0 における古典的なスタックベースのバッファオーバーフローに対するプロフェッショナルな研究とエクスプロイト開発です。 このラボは、バイナリリバーシングから完全に機能する RCE への移行を示しています。 📖 エグゼクティブサマリー このリポジトリは、CVE-2025-5548 の分析と悪用を文書化しています。最新のシステムには高度な保護機構がありますが、FreeFloat FTP...

CVE-2025-471812-POC

root@kitploit: / | / | / / | / / / |/ // / / / / / / &password= 2. 서버는 "anonymous"를 인증하지만NULL에서 잘림 전체 페이로드가 세션 파일에 기록됨 → UID 쿠키 반환 3. GET /dir.html Cookie: UID= 서버가 세션 파일 로드 → 주입된 Lua 실행 → RCE 설치 root@kitploit: git clone https://github.com/d3vn0mi/cve2025471812poc.git cd cve2025471812poc pip...

CVE-2025-5548-FreeFloat-FTP-Buffer-Overflow

CVE-2025-5548 — FreeFloat FTP Server 1.0 におけるバッファオーバーフロー 脆弱性の分析・悪用ラボ · Exploit Development · Windows x86 このリポジトリについて このリポジトリでは、Windows 向け FreeFloat FTP Server 1.0 に存在する スタックベースのバッファオーバーフロー である脆弱性 CVE-2025-5548 の分析・悪用プロセスを完全に文書化しています。 目的は脆弱性を悪用することだけではなく、分析ラボをゼロから構築する方法...

Explotando-FreeFloatFTP-CVE-2025-5548

익스플로잇-FreeFloatFTP-CVE-2025-5548 제 익스플로잇 연구 및 개발 저장소에 오신 것을 환영합니다. 이 프로젝트는 FreeFloat FTP Server 에서 발견된 CVE-2025-5548 스택 기반 버퍼 오버플로우 취약점의 완전한 기술 분석, 환경 준비, 단계별 익스플로잇 과정을 문서화합니다. 🌱 개인 메모: 이 프로젝트는 제가 처음으로 바이너리를 처음부터 익스플로잇한 경험입니다. 이 모든 과정을 세심하게 기록하고 문서화하기로 결정한 데에는 두 가지 목적이 있습니다. 한편으로는 제 자신의 지식 기반과 향후...

vsftpd2.3.4-backdoor-exploit

vsftp2.3.4-backdoor-exploit vsftpd 2.3.4 백도어 익스플로잇 CVE-2011-2523 요구 사항 Python 3.11+ 권장 psutil Python 패키지 설치 Windows 1. Python이 설치되어 있는지 확인하세요: root@kitploit: py --version 2. 종속성 설치: root@kitploit: py -m pip install psutil 3. 스크립트 실행: root@kitploit: py vsftpd234backdoor.py macOS 1. Python 3이 설치되어...