CVE-2020-9273

CVE-2020-9273 これは、CVE-2020-9273（ProFTPdにおけるヒープ領域のuse-after-free（解放後使用）脆弱性）の分析と悪用の過程で作成したファイル群です。 エクスプロイト動画はこちらからご覧いただけます。 このリポジトリ内のファイルの説明： poc-not-really-v4.c - 去年（2020年10月）に書いた記事とPoC。悪用経路を理解するために読んでください; exploitdemo.c - 公開されたデモエクスプロイト。ハードコードされたアドレス入りで、これも去年のもの; exploitproftpd.c -...

proftpd-cve-2019-12815

ProFTPD 1.3.x README Status Введение ProFTPD — это высококонфигурируемый FTP-демон для Unix и Unix-подобных операционных систем. Смотрите файл README.ports для получения дополнительной информации о платформах, на которых ProFTPD известен или предположительно собирается и работает. ProFTPD вырос и...

proftpd-CVE-2026-42167-poc

ProFTPD 취약점 PoC CVE-2026-42167에 대한 개념 증명PoC 데모입니다. 이는 ProFTPD의 modsql 로깅 파이프라인에 존재하는 SQL 인젝션 취약점으로, 인증되지 않은 공격자가 임의의 SQL을 실행하고 FTP 인증 데이터베이스에 백도어 사용자를 주입하거나 데이터베이스 호스트에서 원격 코드 실행을 달성할 수 있게 합니다. 모든 PoC는 PostgreSQL 전용이지만, 백도어 사용자 관련 PoC는 주입 쿼리를 약간 수정하면 MySQL 및 sqlite 백엔드에서도 동작합니다수정 방법은 독자의 연습 문제로 남...

proftpd_bypass

이 도구는 특별히 제작된 명령 체인을 사용하여 CVE-2015-3306을 악용하고 ProFTPD의 modcopy 인증 시스템을 우회합니다. 여기에서 다운로드할 수 있습니다 명령줄에서 실행해야 합니다 사용법: proftpdbypass target port lcopy within target/rcopy to target lpath rpath...

CVE-2015-3306-Home-Lab

ProFTPD 1.3.5 modcopy — RCE 시뮬레이션 랩 이 랩은 CVE-2015-3306 — ProFTPD modcopy Remote File Copy to RCE 취약점을 시뮬레이션하도록 설계되었습니다. ProFTPD의 modcopy 모듈을 통한 웹 셸 삽입 RCEWeb Shell Injection RCE 학습에 사용됩니다. 기능 취약한Vulnerable ProFTPD 1.3.5 modcopy 완전 활성화 SITE CPFR / SITE CPTO 익명 FTPAnonymous FTP 지원 웹 루트 /var/www/htm...

CVE-2015-3306

ProFTPd 1.3.5 원격 명령 실행 작성자 : David Tavarez @davidtavarez 소프트웨어: ProFTPd 1.3.5 with modcopy 테스트됨 : Debian 4+deb7u2 ProFTPD 1.3.4a Debian-4+deb7u1 ProFTPD 1.3.4a CVE : 2015-3306...

CVE-2015-3306

CVE-2015-3306 ProFTPD Exploit 이 저장소에는 CVE-2015-3306 에 대한 Python 개념 증명PoC 익스플로잇이 포함되어 있습니다. ⚠️ 경고: 직접 소유하거나 테스트할 명시적 권한이 있는 시스템에서만 사용하세요. 무단 익스플로잇은 불법입니다. 작성자 Mohamed EL-KHAROUATI 1부: CVE-2015-3306 ProFTPD Exploit 설명 CVE-2015-3306은 ProFTPD 1.3.5b 및 이전 버전의 디렉터리 탐색 취약점입니다. 이 익스플로잇은 임의의 파일을 복사하고 PHP...

CVE-2015-3306

CVE-2015-3306 これは、ProFTPd 1.3.5 の modcopy CVE-2015-3306 脆弱性に対する単一ファイルのエクスプロイトです。特に TryHackMe Kenobi Lab 向けです。 脆弱性の説明 CVE-2015-3306 は、ProFTPd 1.3.5 に見つかった脆弱性で、FTPファイルコピー操作を有効にする modcopy モジュールの欠陥に起因します。この脆弱性により、THMプレイヤーはSSH秘密鍵を共有領域にコピーし、それをローカルシステムにマウントできるため、SSH秘密鍵を使用してユーザーに接続することができます。 エクスプロイトの使用方...

linux-malware-detect

Linux Malware Detect LMD Linux 向けマルウェアスキャナ — 多段階の脅威検出（MD5、SHA-256、HEX、YARA、統計解析）、ClamAV 統合、リアルタイム inotify 監視、隔離・クリーン・復元操作、およびマルチチャネルアラート（メール、Slack、Telegram、Discord）。 C 2002-2026, R-fx Networks C 2026, Ryan MacDonald GNU GPL v2 に基づいてライセンスされています。 2.0.1 の新機能 43 倍高速なネイティブスキャンエンジン —...

OpenVAS-Vulnerability-Analysis-Incident-Response-Report

Отчет по анализу уязвимостей и реагированию на инциденты OpenVAS Реальное моделирование: эксплуатация FTP-сервиса ProFTPD CVE-2015-3306 Реальное моделирование: эксплуатация FTP-сервиса ProFTPD CVE-2015-3306 📌 Обзор Этот проект демонстрирует полный цикл оценки уязвимостей и рабочего процесса...

Offensive-lab-2

공격 보안 연구실 : ProFTPD 1.3.3c 백도어 익스플로잇 루트 플래그 1. 소개 및 목표 이 보고서는 취약한 Linux 가상 머신VM에 수행된 침투 테스트를 상세히 설명하며, 즉시 루트 액세스를 허용한 고위험 서비스 취약점 식별에 중점을 둡니다. 세부 사항| 값 ---|--- 대상 IP 주소| 192.168.222.130 공격자 IP 주소 LHOST| 192.168.222.128 대상 OS| Ubuntu 4ubuntu2.2 Linux Kernel 3.x 목표| 루트 레벨 셸 획득 및 플래그 파일 검색 2. 초기 열거 ...

CVE-2026-42167-PoC

説明 このリポジトリには、CVE-2026-42167 の実用的なエクスプロイトが含まれています。この脆弱性は、modsql が特定のログ変数（%U など）を処理する方法に存在し、認証されていない攻撃者が USER コマンドを介して SQL コマンドを注入できるようにします。 脆弱性の種類: SQL インジェクション CWE-89 深刻度: 高 CVSS 8.1 影響を受けるバージョン: ProFTPD 1.3.9 以下。 修正済みバージョン: ProFTPD 1.3.9a / 1.3.10rc1。 免責事項...

CVE-2026-42167-Exploit

CVE-2026-42167 마스터 익스플로잇 도구 ProFTPD의 modsql 모듈에 존재하는 CVE-2026-42167 취약점을 악용하기 위한 전문 보안 연구 도구입니다. 이 도구는 인증 없이 SQL 인젝션을 수행하여 시간 기반 부채널 공격time-based side-channel attack을 통해 서버의 민감한 파일을 외부로 유출합니다. "참고: 이 도구의 효율성은 PostgreSQL 사용자의 권한과 네트워크 안정성에 따라 달라집니다." 🛡️ 취약점 개요 CVE-2026-42167은 ProFTPD의 isescapedtext...

CVE-2026-42167-PoC

CVE-2026-42167 POC ProFTPD의 modsql SQL 인젝션을 통한 사전 인증 원격 코드 실행 작성자: Van Glenndon Enad 최초 발견: ZeroPath 게시일: 2026년 5월 1일 심각도: 치명적Critical CVSS v3.1 점수: 8.1 CVSS v3.1 벡터: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v2 점수: 7.6 CVSS v2 벡터: CVSS2AV:N/AC:H/Au:N/C:C/I:C/A:C CWE: CWE-89 SQL 인젝션, CWE-...

CVE-2026-42167

CVE-2026-42167: ProFTPD modsql SQL 인젝션 📋 요약 CVE-2026-42167 은 ProFTPD의 modsql 모듈에서 발견된 심각한 SQL 인젝션 취약점으로, 인증 우회 , 백도어 사용자 주입 , 원격 코드 실행RCE 을 가능하게 합니다...

proftpd-CVE-2026-42167-analysis

CVE-2026-42167 — ProFTPD modsql SQLインジェクション / 認証バイパス / RCE 独立した再現、コードレベルの根本原因のウォークスルー、そして CVE-2026-42167 に関する率直な曝露分析 — ZeroPath Research が開示し、 ProFTPD 1.3.9a / 1.3.10rc1 で修正された ProFTPD の modsql ロギングパイプラインにおける isescapedtext バイパス。 2026-04-29 に macOS / Apple Silicon 上の Docker でエンドツーエンドで構築・検証済み。 TL;D...

CVE-2019-12815

CVE-2019-12815 ProFTPd modcopy - массовый сканер произвольного копирования файлов без аутентификации...

ProFTPd-1.3.5-mod_copy-Remote-Command-Execution

ProFTPd-1.3.5-modcopy-Remote-Command-Execution CVE-2015-3306 취약점을 이용하여 ProFTP 1.3.5 서비스의 취약점을 익스플로잇하는 스크립트입니다. 사용법 .ProFTPD1.3.5RemoteCommandExecution.py -h --rhost RHOST --rportftp RPORTFTP --targeturi TARGETURI --tmppath TMPPATH --sitepath SITEPATH --payload PAYLOAD...

cve-2010-4221-lab

CVE-2010-4221 — ProFTPD TELNET IAC 스택 오버플로우: 패치에서 RCE까지 완전히 재현 가능한 실습 환경과 CVE-2010-4221 — ProFTPD의 prnetiotelnetgets에서 발생하는 인증 전 스택 버퍼 오버플로우 — 를 위한 직접 작성한raw-socket 익스플로잇입니다. 취약점 연구와 익스플로잇 개발 학습 목적으로 제작되었습니다. 모든 실패는 기록되어 있습니다. 성공 경로는 거짓이며, 우회로가 곧 교훈입니다. 법적 및 윤리적 고지 — 먼저 읽으십시오 이 저장소는 교육용 산출물입니다. 멘...

proftpd-mod_copy-cve-2015-3306

ProFTPD 1.3.5 modcopy 취약점 CVE-2015-3306 이 저장소는 Hackviser 플랫폼에서 취약한 ProFTPD 1.3.5 서비스를 악용하기 위한 실습 보고서를 포함하고 있습니다. 이 실습은 modcopy 취약점CVE-2015-3306을 사용하여 민감한 파일secret.txt에 대한 무단 접근을 시연합니다. 자세한 익스플로잇 단계와 완화 권장 사항은 report.md에 포함되어 있습니다...