proftpd-CVE-2026-42167-poc

ProFTPD Vulnerability POCs Proof-of-concept demonstrations for CVE-2026-42167, a SQL injection vulnerability in ProFTPD's modsql logging pipeline that allows an unauthenticated attacker to execute arbitrary SQL — and to inject backdoor users into the FTP authentication database or achieve remote...

CVE-2015-3306

CVE-2015-3306 ProFTPD Exploit This repository contains a Python proof-of-concept PoC exploit for CVE-2015-3306 ⚠️ Warning: Only use this against systems you own or have explicit permission to test. Unauthorized exploitation is illegal. Author Mohamed EL-KHAROUATI Part 1: CVE-2015-3306 ProFTPD...

proftpd_bypass

This tool uses a specially craffted chain of commands to exploit CVE-2015-3306 and bypass the authentication system of ProFTPD's modcopy. It can be downloaded here you will need to run it from the command line Usage: proftpdbypass target port lcopy within target/rcopy to target lpath rpath...

CVE-2020-9273

CVE-2020-9273 These are the files I created during analysis and exploitaion of CVE-2020-9273 - a heap use-after-free in ProFTPd. Take a look at the exploit video here. Description about the files in this repo: poc-not-really-v4.c - an article and poc I wrote last year oct/2020, read to understand...

CVE-2015-3306

ProFTPd 1.3.5 Remote Command Execution Author : David Tavarez @davidtavarez Software: ProFTPd 1.3.5 with modcopy Tested : Debian 4+deb7u2 ProFTPD 1.3.4a Debian-4+deb7u1 ProFTPD 1.3.4a CVE : 2015-3306...

linux-malware-detect

Linux Malware Detect LMD Linux 恶意软件扫描器 — 多阶段威胁检测（MD5、SHA-256、HEX、YARA、统计分析），ClamAV 集成，实时 inotify 监控，隔离/清除/恢复操作，以及多渠道告警（电子邮件、Slack、Telegram、Discord）。 C 2002-2026, R-fx Networks C 2026, Ryan MacDonald 依据 GNU GPL v2 许可 2.0.1 新特性 原生扫描引擎提速 43 倍 — 原生扫描流水线已使用批量并行处理完全重写。基于约 10,000 个文件的真实基准测试： 版本| 运行时间| 文...

OpenVAS-Vulnerability-Analysis-Incident-Response-Report

OpenVAS-Vulnerability-Analysis-Incident-Response-Report Real-World Simulation: FTP Service Exploitation ProFTPD CVE-2015-3306 Real-World Simulation: FTP Service Exploitation ProFTPD CVE-2015-3306 📌 Overview This project demonstrates a full-cycle vulnerability assessment and incident response...

CVE-2026-42167

CVE-2026-42167: ProFTPD modsql 中的 SQL 注入 📋 执行摘要 CVE-2026-42167 是 ProFTPD 的 modsql 模块中的一个严重 SQL 注入漏洞，可导致身份验证绕过 、后门用户注入 和远程代码执行（RCE） 。 属性| 值 ---|--- 类型| SQL 注入（CWE-89） 严重性| 高/严重 CVSS v3| 8.1 组件| ProFTPD 1.3.9a 中的 modsql 报告方| ZeroPath Research 日期| 2026 年 4 月 28 日 🔍 技术描述 问题：isescapedtext 中的弱验证 ProFTP...

CVE-2026-42167-PoC

描述 本仓库包含针对 CVE-2026-42167 的功能性漏洞利用代码。该缺陷存在于 modsql 处理某些日志变量（如 %U）的方式中，允许未经认证的攻击者通过 USER 命令注入 SQL 命令。 漏洞类型：SQL 注入（CWE-89） 严重性：高危（CVSS 8.1） 受影响版本：ProFTPD 1.3.9 及以下版本。 已修补版本：ProFTPD 1.3.9a / 1.3.10rc1。 免责声明 未经授权访问计算机系统属于违法行为。本人不对任何滥用此软件的行为负责。请仅在您拥有或已获得明确测试许可的系统上使用此 PoC。...

CVE-2026-42167-Exploit

CVE-2026-42167 主漏洞利用工具 一款专业的安全研究工具，用于利用 ProFTPD modsql 模块中的 CVE-2026-42167 漏洞。该工具通过基于时间的侧信道攻击，执行未认证的 SQL 注入，从服务器中窃取敏感文件。 "注意：该工具的效率取决于 PostgreSQL 用户的权限以及网络稳定性。" 🛡️ 漏洞概述 CVE-2026-42167 是 ProFTPD isescapedtext 函数中的一个严重逻辑缺陷。当 modsql 配置为记录 USER 命令时，攻击者可以通过提供以单引号（'）开头和结尾的输入来绕过 SQL 转义。该工具利用此绕过机制执行...

CVE-2026-42167-PoC

CVE-2026-42167 POC ProFTPD 中通过 modsql SQL 注入实现预认证远程代码执行 作者： Van Glenndon Enad 原始发现： ZeroPath 发布时间： 2026年5月1日 严重性： 严重 CVSS v3.1 评分： 8.1 CVSS v3.1 向量： CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v2 评分： 7.6 CVSS v2 向量： CVSS2AV:N/AC:H/Au:N/C:C/I:C/A:C CWE： CWE-89（SQL注入），CWE-78（操作系统命令注入） 目录 1...

proftpd-CVE-2026-42167-analysis

CVE-2026-42167 — ProFTPD modsql SQL 注入 / 认证绕过 / 远程代码执行 独立复现、代码级根因分析，以及对 CVE-2026-42167 的坦诚暴露面分析——这是 ProFTPD modsql 日志管道中由 ZeroPath Research 披露、并在 ProFTPD 1.3.9a / 1.3.10rc1 中修复的 isescapedtext 绕过漏洞。 已在 Docker 中于 macOS / Apple Silicon 上端到端构建并验证，2026-04-29。 TL;DR — 在决定需要多担心之前，请先参阅结论 了解真实的暴露面情况。这 不是...

Offensive-lab-2

Offensive security Lab : ProFTPD 1.3.3c Backdoor Exploit Root Flag 1. Introduction and Objectives This report details the penetration test performed on a vulnerable Linux virtual machine VM, focusing on identifying a high-risk service vulnerability that allowed for immediate root access. Detail|...

CVE-2019-12815

CVE-2019-12815 ProFTPd modcopy - arbitrary file copy without authentication mass scanner...

ProFTPd-1.3.5-mod_copy-Remote-Command-Execution

ProFTPd-1.3.5-modcopy-Remote-Command-Execution Script that exploits the vulnerability of the ProFTP 1.3.5 service with CVE-2015-3306 Usage .ProFTPD1.3.5RemoteCommandExecution.py -h --rhost RHOST --rportftp RPORTFTP --targeturi TARGETURI --tmppath TMPPATH --sitepath SITEPATH --payload PAYLOAD...

exploit-CVE-2015-3306

ProFTPd 1.3.5 - modcopy Remote Command Execution ProFTPD is a highly configurable FTP daemon for Unix and Unix-like operating systems. ProFTPD grew from a desire for a secure and configurable FTP server. It was inspired by a significant admiration of the Apache web server. Unlike most other Unix...

proftpd-mod_copy-cve-2015-3306

ProFTPD 1.3.5 modcopy Vulnerability CVE-2015-3306 This repository contains the lab report for exploiting a vulnerable ProFTPD 1.3.5 service in the Hackviser platform. The lab demonstrates unauthorized access to a sensitive file secret.txt using the modcopy vulnerability CVE-2015-3306. Detailed...

cve-2010-4221-lab

CVE-2010-4221 — ProFTPD TELNET IAC 栈溢出：从补丁到远程代码执行 一个完全可复现的实验环境，以及一个手工编写的原始套接字漏洞利用程序，针对 CVE-2010-4221 —— ProFTPD 的 prnetiotelnetgets 中的预认证栈缓冲区溢出， 作为漏洞研究与漏洞利用开发的学习练习而构建。 每一次失败都有记录。一帆风顺的路径是谎言；弯路才是教训。 法律与道德声明 —— 请先阅读 本仓库是一个教育性产物。它的存在是为了让那些负担不起导师或培训的人， 能够了解内存破坏漏洞利用究竟是如何诞生的：从补丁开始，经历失败， 最终在你自己拥有的实验环境...

cve-2015-3306-lab

CVE-2015-3306 — ProFTPD modcopy 预认证任意文件复制 一个完全可复现的实验环境和一个手写的 CVE-2015-3306 漏洞利用程序—— 作为漏洞研究的学习练习而构建：补丁对比、手动触发和原始套接字漏洞利用开发。 漏洞 ProFTPD 的 modcopy 模块实现了 SITE CPFR / SITE CPTO 命令对，该命令对可在服务器端 复制文件，而无需将数据传输到客户端。 在 1.3.5 版本中，两个处理程序均未检查会话是否已 认证。该模块只是假设“没有人会在登录前发送 SITE 命令”——这一错误的假设最终演变成了一个 CVE。任何...

cpx_proftpd

cpxproftpd PoC by Daniel Aldana for CVE-2015-3306 exploitation. Bug reported by Vadim Melihow. METHOD 1: usage: python cpxproftp.py ex: python cpxproftp.py 127.0.0.1 /etc/passwd /var/www/pass.txt then try: http://127.0.0.1/pass.txt METHOD 2: usage: python cpxproftp.py ex: python cpxproftp.py...