CVE-2026-89704 nfsd: sample writeback error cursor before async COPY loop

In the Linux kernel, the following vulnerability has been resolved: nfsd: sample writeback error cursor before async COPY loop nfsdcopyfilerange samples dst-fwberr into "since" after the copy loop, then uses it to detect writeback errors via filemapcheckwberr once vfsfsyncrange returns. Because t...

CVE-2015-3306

CVE-2015-3306 这个文件包含了针对 ProFTPd 1.3.5 modcopy（CVE-2015-3306）漏洞的单文件利用，特别是为 TryHackMe Kenobi Lab 设计的。 漏洞描述 CVE-2015-3306 是 ProFTPd 1.3.5 中的一个漏洞，源于 modcopy 模块的缺陷，该模块负责启用 FTP 文件复制操作。此漏洞允许 THM 玩家将 SSH 私钥复制到共享目录并将其挂载到本地系统，从而使得 THM 玩家能够使用 SSH 私钥连接到该用户。 利用方法 1. sudo apt-get update 2. sudo apt-get install...

CVE-2018-0952-SystemCollector

SystemCollector Windows 10 診断ハブ標準コレクターサービスにおける権限昇格のPoC 対象製品 Windows 10 Windows Server Windows Server 2016 Visual Studio 2015 Update 3 Visual Studio 2017 概要 Diagnostics Hub パッケージングライブラリは、Windows 標準コレクターサービスで使用されており、DiagnosticsHub.StandardCollector.Runtime.dll...

CVE-2026-31431-Linux-Copy-Fail

🛡️ CVE-2026-31431-Linux-Copy-Fail - Execute Custom Shellcode With Ease 📌 Project Overview This software provides a tool to test the Linux CVE-2026-31431 vulnerability. It uses the Rust programming language to interact with system files. The program allows users to run custom shellcode on targeted...

CVE-2015-3306

CVE-2015-3306 ProFTPD 漏洞利用 该仓库包含针对 CVE-2015-3306 的 Python 概念验证（PoC）漏洞利用代码。 ⚠️ 警告： 仅可对您拥有或已获得明确测试许可的系统使用。未经授权的利用属于违法行为。 作者 Mohamed EL-KHAROUATI 第 1 部分：CVE-2015-3306 ProFTPD 漏洞利用 描述 CVE-2015-3306 是 ProFTPD 1.3.5b 及更早版本中的一个目录遍历漏洞。该漏洞利用工具允许复制任意文件，并将 PHP 后门放入 Web 根目录。该后门可执行任意 shell 命令。 功能 通过 SITE...

OpenVAS-Vulnerability-Analysis-Incident-Response-Report

OpenVAS-Vulnerability-Analysis-Incident-Response-Report Simulación del Mundo Real: Explotación del Servicio FTP ProFTPD CVE-2015-3306 Simulación del Mundo Real: Explotación del Servicio FTP ProFTPD CVE-2015-3306 📌 Descripción General Este proyecto demuestra un flujo de trabajo completo de...

CVE-2020-17518

Apache Flinkのディレクトリトラバーサル脆弱性、REST APIを介してリモートファイルの読み書きが可能 脆弱性ID： CVE-2020-17518 脆弱性の説明： CVE-2020-17518：REST APIを介したリモートファイルへの書き込み 影響を受けるバージョン： Flink 1.5.1-1.11.2 安全なバージョン： Flink 1.11.3またはFlink 1.12.0 Flink 1.5.1ではREST APIが導入され、悪意を持って変更されたHTTPヘッダーを介して、任意のファイルをファイルシステムの任意の場所にコピーできます。 使用法： 単体：python...

tscopy

TScopy 更新日 2022-03-31 TScopy の紹介 インシデントレスポンス（IR）対応では、ファイルシステム上のファイルを分析できることが求められます。これらのファイルは、使用中のためオペレーティングシステム（OS）によってロックされている場合があり、特にイベントログやレジストリハイブで問題となります。TScopy を使用すると、管理者権限で実行しているユーザーが、ファイルのファイルシステム上の生の場所を解析し、OS に問い合わせずにコピーすることで、ロックされたファイルにアクセスできます。 同様の機能を提供するツールは他にも存在します。例えば RawCopy...

CVE-2019-12815

CVE-2019-12815 ProFTPd modcopy - 无需认证的任意文件复制批量扫描器...

exploit-CVE-2015-3306

ProFTPd 1.3.5 - modcopy 远程命令执行 ProFTPD 是一个高度可配置的 FTP 守护进程，适用于 Unix 及类 Unix 操作系统。ProFTPD 源于对安全且可配置的 FTP 服务器的需求，其灵感来自对 Apache Web 服务器的极大推崇。与大多数其他 Unix FTP 服务器不同，它并非源自旧的 BSD ftpd 代码库，而是全新的设计与实现。 脆弱环境 要为你的测试搭建一个脆弱环境，你需要安装 Docker，然后运行以下命令： root@kitploit: docker build -t vuln/cve-2015-3306 . docker run...

OnlyOffice-path-traversal

ONLYOFFICE 路径遍历漏洞利用 CVE-2023-46988 📌 概述 该脚本利用了 ONLYOFFICE Document Server 中的一个路径遍历漏洞 （CVE-2023-46988 ），该漏洞允许未经授权的用户从服务器复制任意文件 。该漏洞存在于 /example/editor 端点，其中 fileExt 参数可以被操纵以访问敏感的系统文件和配置文件。 ⚠️ 免责声明 此工具仅用于教育和授权的安全研究目的 。 未经明确许可 对系统进行未授权使用是非法且不道德的。 🛠 功能 获取默认敏感文件 ： /etc/passwd...

cve-2015-3306-lab

CVE-2015-3306 — ProFTPD modcopy 预认证任意文件复制 一个完全可复现的实验环境和一个手写的 CVE-2015-3306 漏洞利用程序—— 作为漏洞研究的学习练习而构建：补丁对比、手动触发和原始套接字漏洞利用开发。 漏洞 ProFTPD 的 modcopy 模块实现了 SITE CPFR / SITE CPTO 命令对，该命令对可在服务器端 复制文件，而无需将数据传输到客户端。 在 1.3.5 版本中，两个处理程序均未检查会话是否已 认证。该模块只是假设“没有人会在登录前发送 SITE 命令”——这一错误的假设最终演变成了一个 CVE。任何...

cpx_proftpd

cpxproftpd PoC de Daniel Aldana para explotación de CVE-2015-3306. Error reportado por Vadim Melihow. MÉTODO 1: uso: root@kitploit: python cpxproftp.py ejemplo: root@kitploit: python cpxproftp.py 127.0.0.1 /etc/passwd /var/www/pass.txt luego prueba: root@kitploit: http://127.0.0.1/pass.txt MÉTODO...

CVE-2015-3306-Home-Lab

ENGLISH BELOW ProFTPD 1.3.5 modcopy — RCE Simulation Lab Lab นี้ถูกออกแบบเพื่อจำลองช่องโหว่ CVE-2015-3306 — ProFTPD modcopy Remote File Copy to RCE ใช้สำหรับเรียนรู้ Web Shell Injection RCE ผ่านโมดูล modcopy ของ ProFTPD Features ProFTPD 1.3.5 แบบ Vulnerable เปิดใช้ modcopy เต็มรูปแบบ SITE CPFR /...

CVE-2026-85685

AgentScope through 2.0.7.post1 contains a path traversal vulnerability in LocalWorkspace.addskill that copies arbitrary server directories into the agent workspace via an unconfined source path parameter. Attackers can supply any directory path in the skillpath request parameter to copy files int...

Astra Linux – Vulnerability in ffmpeg

Before ffmpeg version 4.3, the tty demuxer did not have a ‘readprobe’ function assigned to it. By creating a legitimate “ffconcat” file that references an image, followed by a file that triggers the tty demuxer, the contents of the second file will be copied into the output file verbatim as long ...

Astra Linux – Vulnerability in Grunt

The file.copy operations in GruntJS are vulnerable to a TOCTOU race condition, which can lead to arbitrary file writes in the GitHub repository gruntjs/grunt before version 1.5.3. This vulnerability allows for arbitrary file writes that can lead to local privilege escalation to the GruntJS user...

CVE-2026-15012

The Demi – One Click Demo Import, WP Backup & Site Migration plugin for WordPress is vulnerable to Arbitrary Directory Copy in all versions up to, and including, 0.0.8 via the handlerestorestep function. This is due to missing HTTP access controls on the wp-content/uploads/demi-backup-state/...

CVE-2026-15012 Demi <= 0.0.8 - Unauthenticated Information Exposure to Arbitrary Directory Copy

The Demi – One Click Demo Import, WP Backup & Site Migration plugin for WordPress is vulnerable to Arbitrary Directory Copy in all versions up to, and including, 0.0.8 via the handlerestorestep function. This is due to missing HTTP access controls on the wp-content/uploads/demi-backup-state/...

CVE-2026-15012

The Demi – One Click Demo Import, WP Backup & Site Migration plugin for WordPress is vulnerable to Arbitrary Directory Copy in all versions up to, and including, 0.0.8 via the handlerestorestep function. This is due to missing HTTP access controls on the wp-content/uploads/demi-backup-state/...