vsftpd2.3.4-backdoor-exploit

vsftp2.3.4-backdoor-exploit vsftpd 2.3.4 后门利用 CVE-2011-2523 要求 推荐使用 Python 3.11+ psutil Python 包 安装 Windows 1. 确保已安装 Python： py --version 2. 安装依赖： py -m pip install psutil 3. 运行脚本： py vsftpd234backdoor.py macOS 1. 确保已安装 Python 3： python3 --version 2. 安装依赖： python3 -m pip install psutil 3. 运行脚本：...

CVE-2011-1473-POC

CVE-2011-1473-POC CVE-2011-1473 POC 脚本 用法 python3 poc-CVE-2011-1473.py --target TARGETHOST --count 5 --debug...

OpenVAS-Vulnerability-Assessment-Incident-Response

Operation SecureScan — Evaluación de Vulnerabilidades y Respuesta a Incidentes con OpenVAS Resumen del Proyecto Este proyecto demuestra un flujo de trabajo completo de Evaluación de Vulnerabilidades y Respuesta a Incidentes utilizando OpenVAS Greenbone Vulnerability Manager en un entorno controla...

Vulnerability-Assessment-Exploitation-Lab

漏洞评估与利用实验环境 Metasploitable 2 渗透测试实验室 执行摘要 本项目记录了一次针对 Metasploitable 2 Linux 环境的成功、全生命周期渗透测试。评估过程遵循 渗透测试执行标准（PTES） ，涵盖初始侦察、漏洞利用以及后渗透凭据恢复。主要目标是展示未修补遗留服务及弱密码策略所导致的安全风险。 技术实验架构 执行本实验需要专门的虚拟化策略，以桥接 Apple Silicon M5 芯片 上的架构差异： 攻击机： Kali Linux（ARM 版），通过 UTM 虚拟化。 目标机： Metasploitable 2（x86 架构），通过 UTM/QEMU...

explotacion-vsftpd-nmap_Laboratorio_1

🔐 安全实验室 - 第1单元 📝 实验说明 名称: 利用易受攻击的服务 目标: 使用侦察和利用工具，在受控实验室环境中识别、分析并利用一个易受攻击的服务。 说明: 1. 在目标机器上识别一个易受攻击的服务。 2. 确定漏洞的性质，并参考以下资源： CVE-2011-2523 OSVDB-73573 https://www.exploit-db.com https://www.rapid7.com/db/modules/exploit/unix/ftp/vsftpd234backdoor 3. 选择一个适当的漏洞利用代码，并验证其有效性。 4. 提供易受攻击服务的IP地址和端口，执行漏洞利...

vsftpd-234-vuln-report

💥 vsftpd 2.3.4 后门漏洞利用报告 使用 Metasploit 利用 vsftpd 2.3.4 中的已知漏洞进行攻击。 📌 目标详情 目标 IP： 192.168.150.133 服务： FTP 受影响版本： vsftpd 2.3.4 漏洞利用模块： exploit/unix/ftp/vsftpd234backdoor 载荷： 命令 Shell（TCP） 🔍 漏洞概述 vsftpd 2.3.4 包含一个恶意后门，当收到以 : 结尾的特制用户名时，会在 6200 端口打开一个命令 Shell。 CVE：CVE-2011-2523 🚀 漏洞利用步骤 use...

CVE-2011-5331

此存储库没有 README。...

ROOT-OS-DEBIAN-12-CVE-2011-4116 CVE-2011-4116 in perl - Patched by Root

Root has patched CVE-2011-4116 in the perl package for Root:Debian:12. Multiple fixed versions available...

cve-2011-3192

此存储库没有 README。...

CVE-2011-1475

CVE-2011-1475 使用Maven检查CVE-2011-1475的依赖漏洞 此项目用于测试Maven与Travis CI的配合...

SpringBreaker

SpringBreaker 针对 Spring RCE 漏洞 CVE-2011-2894 的利用 PoC...

bash-tls-reneg-attack

bash-tls-reneg-attack 一个使用 openssl 客户端尝试通过 TLS 重新协商淹没服务器的 bash 脚本。详见 CVE-2011-1473 和 CVE-2011-1473。 用法: ./tls-reneg.sh some.hostname.here:port...

ethical-hacking-CVE-2011-2523

倫理的ハッキング | 評価課題1 実践的な脆弱性テスト - CVE-2011-2523 vsftpd 2.3.4 バックドア モジュール: - 倫理的ハッキング 大学: London Metropolitan University プログラム: BSc Hons Cyber Security and Forensic Science 法的免責事項 すべての活動は教育目的のみの制御された隔離された仮想ラボで実施されました。実際のシステムは対象としていません。すべての作業は1990年コンピュータ乱用法に準拠しています。 ラボ環境 攻撃側OS: Kali Linux ホスト 攻撃側IP:...

isslfix

iOS : iSSLFix: Certificate in chain starting at has isCA=0 = possible MITM attempt, making validation fail 由于 securityd 被重启，现有进程和守护进程将失去与它的“连接”，大多数对 Security 框架的调用（钥匙串、证书验证等）都会失败：iTunes 将无法连接到设备，应用将无法访问钥匙串，等等。设备重启后这些问题应该会消失。 如果 securityd 崩溃（检查 /Library/Logs/CrashReporter/），请在重启前移除该软件包（dpkg -r...

PwnTillDawn-Portal-Walkthrough

🔐 漏洞评估与渗透测试（VAPT） 📌 项目：目标利用演练 ⚠️ 本项目仅供教育和授权测试目的 使用。 严禁未经授权访问系统。 👨‍💻 作者 SYAFIQ 角色：首席渗透测试工程师 🎯 目标信息 目标 IP： 10.150.150.12 操作系统： Ubuntu Linux 状态： 🔴 严重（检测到后门） 漏洞： CVE-2011-2523（vsFTPd 后门） 🧭 攻击概览 阶段| 工具| 描述 ---|---|--- 发现| Nmap| 扫描网络中的活跃主机 枚举| Nmap| 识别服务及版本 分析| NSE 脚本| 检测已知漏洞 利用| Netcat| 触发后门 后渗透| 终端| 获取...

TWSL2011-007_iOS_code_workaround

= testcert 用于 TWSL2011-007 漏洞变通方案的参考实现（即 CVE-2011-0228）。 作者：Eric Monti 日期：2011 年 7 月 28 日 = 编译 使用 Apple iOS SDK CFLAGS 编译，并添加： gcc -o testcert testcert.m -framework Foundation -framework Security 如果你只是想测试一下，上述编译参数在 OS X 下可以直接使用。 = 用法： $ testcert path/to/file.der severname 文件应为原始 DER 格式，即编码证书中 BEG...

Tiki Wiki CMS Groupware 7.0 Cross-Site Scripting

Tiki Wiki CMS Groupware 7.0 is vulnerable to cross-site scripting via the GET "ajax" parameter to snarfajax.php. id: CVE-2011-4336 info: name: Tiki Wiki CMS Groupware 7.0 Cross-Site Scripting author: pikpikcu severity: medium description: Tiki Wiki CMS Groupware 7.0 is vulnerable to cross-site...

WordPress Plugin Flexible Custom Post Type < 0.1.7 - Cross-Site Scripting

A cross-site scripting vulnerability in edit-post.php in the Flexible Custom Post Type plugin before 0.1.7 for WordPress allows remote attackers to inject arbitrary web script or HTML via the id parameter. id: CVE-2011-5106 info: name: WordPress Plugin Flexible Custom Post Type 0.1.7 - Cross-Site...

Featurific For WordPress 1.6.2 - Cross-Site Scripting

A cross-site scripting vulnerability in cachedimage.php in the Featurific For WordPress plugin 1.6.2 for WordPress allows remote attackers to inject arbitrary web script or HTML via the snum parameter. id: CVE-2011-5265 info: name: Featurific For WordPress 1.6.2 - Cross-Site Scripting author:...

Advanced Text Widget < 2.0.2 - Cross-Site Scripting

A cross-site scripting XSS vulnerability in advancedtext.php in Advanced Text Widget plugin before 2.0.2 for WordPress allows remote attackers to inject arbitrary web script or HTML via the page parameter. id: CVE-2011-4618 info: name: Advanced Text Widget 2.0.2 - Cross-Site Scripting author:...