cve-2010-4221

cve-2010-4221 Este exploit fue escrito para estudiar algunos conceptos, ¡disfrútalo! Uso root@kitploit: Proftpd Telnet IAC remote generic exploit Writen by: F0rb1dd3n Usage: ./proftpd-exploit Attack Types: 0 - Socket Reuse 1 - Reverse Shell 2 - Bind Shell 3 - Your own shellcode raw format Solo...

propane

propane Explota el fallo de escritura arbitraria de archivos en el módulo modcopy de ProFTPD CVE-2015-3306 e intenta ejecución de código...

CVE-2020-9273

CVE-2020-9273 Estos son los archivos que creé durante el análisis y explotación de CVE-2020-9273 - un use-after-free de heap en ProFTPd. Échale un vistazo al video del exploit aquí. Descripción de los archivos en este repositorio: poc-not-really-v4.c - un artículo y PoC que escribí el año pasado...

proftpd-CVE-2026-42167-poc

POCs de Vulnerabilidad en ProFTPD Demostraciones de prueba de concepto para CVE-2026-42167, una vulnerabilidad de inyección SQL en el pipeline de registro modsql de ProFTPD que permite a un atacante no autenticado ejecutar SQL arbitrario — e inyectar usuarios puerta trasera en la base de datos de...

CVE-2015-3306

CVE-2015-3306 This contains single-file exploit for ProFTPd 1.3.5 modcopy CVE-2015-3306 vulnerability, especially for TryHackMe Kenobi Lab. Vulnerability Description CVE-2015-3306 is a vulnerability found in ProFTPd 1.3.5 due to a flaw in the modcopy module, which is responsible for enabling FTP...

CVE-2015-3306

Ejecución Remota de Comandos en ProFTPd 1.3.5 Autor : David Tavarez @davidtavarez Software: ProFTPd 1.3.5 con modcopy Probado : Debian 4+deb7u2 ProFTPD 1.3.4a Debian-4+deb7u1 ProFTPD 1.3.4a CVE : 2015-3306...

ProFTPD_CVE-2015-3306

m4ud Exploit RCE de ProFTPD 1.3.5 CVE : 2015-3306! root@kitploit: ProFTPd 1.3.5 RCE Usage: ProFTPD.py options Options: -h, --help show this help message and exit -l LHOST, --lhost=LHOST Local IP Required for Reverse Shell, -p LPORT, --lport=LPORT Port Required for Reverse Shell, -t TARGET,...

CVE-2023-4220

autopwn...

proftpd_bypass

Esta herramienta utiliza una cadena de comandos especialmente diseñada para explotar CVE-2015-3306 y eludir el sistema de autenticación de modcopy de ProFTPD. Se puede descargar aquí deberá ejecutarlo desde la línea de comandos Uso: proftpdbypass target port lcopy within target/rcopy to target...

CVE-2015-3306-Home-Lab

ENGLISH BELOW ProFTPD 1.3.5 modcopy — RCE Simulation Lab Lab นี้ถูกออกแบบเพื่อจำลองช่องโหว่ CVE-2015-3306 — ProFTPD modcopy Remote File Copy to RCE ใช้สำหรับเรียนรู้ Web Shell Injection RCE ผ่านโมดูล modcopy ของ ProFTPD Features ProFTPD 1.3.5 แบบ Vulnerable เปิดใช้ modcopy เต็มรูปแบบ SITE CPFR /...

linux-malware-detect

Linux Malware Detect LMD Escáner de malware para Linux — detección de amenazas de múltiples etapas MD5, SHA-256, HEX, YARA, análisis estadístico, integración con ClamAV, monitorización en tiempo real con inotify, operaciones de cuarentena/limpieza/restauración y alertas multicanal correo...

OpenVAS-Vulnerability-Analysis-Incident-Response-Report

OpenVAS-Vulnerability-Analysis-Incident-Response-Report Real-World Simulation: FTP Service Exploitation ProFTPD CVE-2015-3306 Real-World Simulation: FTP Service Exploitation ProFTPD CVE-2015-3306 📌 Overview This project demonstrates a full-cycle vulnerability assessment and incident response...

CVE-2026-42167

CVE-2026-42167: SQL Injection in ProFTPD modsql 📋 Executive Summary CVE-2026-42167 is a critical SQL injection vulnerability in ProFTPD's modsql module that allows authentication bypass , backdoor user injection , and remote code execution RCE...

CVE-2026-42167-PoC

CVE reported by ZeroPath Research original writeup: https://zeropath.com/blog/proftpd-cve-2026-42167-auth-bypass-privesc-rce my version : https://jimmexploit.vercel.app/cve/proftpd-unauthenticated-sql-injection-leads-to-rce Description This repository contains a functional exploit for...

CVE-2026-42167-Exploit

CVE-2026-42167 Master Exploit Tool A professional security research tool for exploiting the CVE-2026-42167 vulnerability in ProFTPD's modsql module. This tool performs unauthenticated SQL injection to exfiltrate sensitive files from the server via time-based side-channel attacks. "Note: The...

CVE-2026-42167-PoC

CVE-2026-42167 POC Pre-Authentication Remote Code Execution in ProFTPD via modsql SQL Injection Author: Van Glenndon Enad Original Discovery: ZeroPath Published: May 1, 2026 Severity: Critical CVSS v3.1 Score: 8.1 CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v2 Score: 7.6...

proftpd-CVE-2026-42167-analysis

CVE-2026-42167 — ProFTPD modsql SQL Injection / Auth Bypass / RCE Independent reproduction, code-level root-cause walkthrough, and a frank exposure analysis for CVE-2026-42167 — the isescapedtext bypass in ProFTPD's modsql logging pipeline disclosed by ZeroPath Research and fixed in ProFTPD 1.3.9...

Offensive-lab-2

Laboratorio de seguridad ofensiva : ProFTPD 1.3.3c Backdoor Exploit Flag de Root 1. Introducción y Objetivos Este informe detalla la prueba de penetración realizada en una máquina virtual VM Linux vulnerable, centrándose en identificar una vulnerabilidad de servicio de alto riesgo que permitía...

CVE-2019-12815

CVE-2019-12815 ProFTPd modcopy - escáner masivo de copia arbitraria de archivos sin autenticación...

ProFTPd-1.3.5-mod_copy-Remote-Command-Execution

ProFTPd-1.3.5-modcopy-Remote-Command-Execution Script que explota la vulnerabilidad del servicio ProFTP 1.3.5 con CVE-2015-3306 Uso .ProFTPD1.3.5RemoteCommandExecution.py -h --rhost RHOST --rportftp RPORTFTP --targeturi TARGETURI --tmppath TMPPATH --sitepath SITEPATH --payload PAYLOAD...