CVE-2026-31431-Linux-Copy-Fail

🛡️ CVE-2026-31431-Linux-Copy-Fail - Execute Custom Shellcode With Ease 📌 프로젝트 개요 이 소프트웨어는 Linux CVE-2026-31431 취약점을 테스트하는 도구를 제공합니다. Rust 프로그래밍 언어를 사용하여 시스템 파일과 상호 작용합니다. 이 프로그램은 사용자가 대상 시스템에서 맞춤형 셸코드를 실행할 수 있게 해줍니다. 이 도구는 보안 연구자들이 자신의 Linux 환경이 파일 복사를 올바르게 처리하는지 확인하는 데 도움을 줍니다. Linux 커널 복사 메커니즘에서...

CVE-2015-3306-Home-Lab

АНГЛИЙСКАЯ ВЕРСИЯ НИЖЕ ProFTPD 1.3.5 modcopy — Лаборатория симуляции RCE Эта лаборатория разработана для имитации уязвимости CVE-2015-3306 — ProFTPD modcopy Remote File Copy to RCE Предназначена для изучения Web Shell Injection RCE через модуль modcopy ProFTPD. Особенности ProFTPD 1.3.5 с...

CVE-2026-107321

The W3 Total Cache WordPress plugin before 2.10.6 does not confine a media-import file copy to the document root, nor enforce an effective file-type restriction on it, allowing users with the Author role or higher to plant content that, once an administrator runs the import, copies an arbitrary...

CVE-2018-0952-SystemCollector

SystemCollector PoC для повышения привилегий в Windows 10 Diagnostics Hub Standard Collector Service Затронутые продукты Windows 10 Windows Server Windows Server 2016 Visual Studio 2015 Update 3 Visual Studio 2017 Краткое описание Библиотеку Diagnostics Hub Packaging, используемую службой Windows...

CVE-2020-17518

Уязвимость обхода каталога в Apache Flink, позволяющая читать/записывать удалённые файлы через REST API Номер уязвимости: CVE-2020-17518 Описание уязвимости: CVE-2020-17518: запись удалённых файлов через REST API Затронутые версии: Flink 1.5.1 – 1.11.2 Безопасные версии: Flink 1.11.3 или Flink...

tscopy

TScopy Обновлено 2022-03-31 Введение в TScopy Во время расследования инцидентов IR часто требуется возможность анализировать файлы в файловой системе. Иногда эти файлы заблокированы операционной системой ОС, поскольку используются, что особенно раздражает в случае журналов событий и кустов реестр...

CVE-2015-3306

CVE-2015-3306 ProFTPD Exploit 이 저장소에는 CVE-2015-3306 에 대한 Python 개념 증명PoC 익스플로잇이 포함되어 있습니다. ⚠️ 경고: 직접 소유하거나 테스트할 명시적 권한이 있는 시스템에서만 사용하세요. 무단 익스플로잇은 불법입니다. 작성자 Mohamed EL-KHAROUATI 1부: CVE-2015-3306 ProFTPD Exploit 설명 CVE-2015-3306은 ProFTPD 1.3.5b 및 이전 버전의 디렉터리 탐색 취약점입니다. 이 익스플로잇은 임의의 파일을 복사하고 PHP...

OpenVAS-Vulnerability-Analysis-Incident-Response-Report

Отчет по анализу уязвимостей и реагированию на инциденты OpenVAS Реальное моделирование: эксплуатация FTP-сервиса ProFTPD CVE-2015-3306 Реальное моделирование: эксплуатация FTP-сервиса ProFTPD CVE-2015-3306 📌 Обзор Этот проект демонстрирует полный цикл оценки уязвимостей и рабочего процесса...

CVE-2019-12815

CVE-2019-12815 ProFTPd modcopy - массовый сканер произвольного копирования файлов без аутентификации...

exploit-CVE-2015-3306

ProFTPd 1.3.5 - modcopy Удаленное выполнение команд ProFTPD — это высоконастраиваемый FTP-демон для Unix и Unix-подобных операционных систем. ProFTPD возник из желания создать безопасный и настраиваемый FTP-сервер. Он был вдохновлён значительным восхищением веб-сервером Apache. В отличие от...

OnlyOffice-path-traversal

Эксплойт ONLYOFFICE: обход пути CVE-2023-46988 📌 Обзор Этот скрипт эксплуатирует уязвимость обхода пути в ONLYOFFICE Document Server CVE-2023-46988, которая позволяет неавторизованным пользователям копировать произвольные файлы с сервера. Уязвимость существует в конечной точке /example/editor, гд...

cve-2015-3306-lab

CVE-2015-3306 — ProFTPD modcopy 사전 인증 임의 파일 복사 CVE-2015-3306에 대한 완전히 재현 가능한 실습 환경과 직접 작성한 익스플로잇 — 취약점 연구 학습 목적으로 제작되었습니다: 패치 비교diffing, 수동 트리거, 그리고 raw 소켓 익스플로잇 개발. 버그 ProFTPD의 modcopy 모듈은 SITE CPFR / SITE CPTO 명령 쌍을 구현하며, 이 명령은 데이터를 클라이언트로 전송하지 않고 서버 측에서 파일을 복사합니다. 버전 1.3.5에서 두 핸들러 모두 세션이 인증되었는지...

cpx_proftpd

cpxproftpd PoC от Daniel Aldana для эксплуатации CVE-2015-3306. Об ошибке сообщил Vadim Melihow. МЕТОД 1: использование: python cpxproftp.py пример: python cpxproftp.py 127.0.0.1 /etc/passwd /var/www/pass.txt затем попробуйте: http://127.0.0.1/pass.txt МЕТОД 2: использование: python cpxproftp.py...

CVE-2015-3306

CVE-2015-3306 Этот репозиторий содержит однофайловый эксплойт для уязвимости modcopy в ProFTPd 1.3.5 CVE-2015-3306, специально предназначенный для лабораторной работы Kenobi на TryHackMe. Описание уязвимости CVE-2015-3306 — это уязвимость, обнаруженная в ProFTPd 1.3.5 , вызванная ошибкой в модуле...

PT-2026-104519

Name of the Vulnerable Software and Affected Versions MPG WordPress plugin versions prior to 4.2.3 Description Insufficient validation of the dataset source during project import allows users with the Editor role and above to specify a local filesystem path instead of a remote URL. This leads to ...

Astra Linux – Vulnerability in Grunt

The file.copy operations in GruntJS are vulnerable to a TOCTOU race condition, which can lead to arbitrary file writes in the GitHub repository gruntjs/grunt before version 1.5.3. This vulnerability allows for arbitrary file writes that can lead to local privilege escalation to the GruntJS user...

Astra Linux – Vulnerability in ffmpeg

Before ffmpeg version 4.3, the tty demuxer did not have a ‘readprobe’ function assigned to it. By creating a legitimate “ffconcat” file that references an image, followed by a file that triggers the tty demuxer, the contents of the second file will be copied into the output file verbatim as long ...

DEBIAN-CVE-2026-89704

In the Linux kernel, the following vulnerability has been resolved: nfsd: sample writeback error cursor before async COPY loop nfsdcopyfilerange samples dst-fwberr into "since" after the copy loop, then uses it to detect writeback errors via filemapcheckwberr once vfsfsyncrange returns. Because t...

UBUNTU-CVE-2026-89704

In the Linux kernel, the following vulnerability has been resolved: nfsd: sample writeback error cursor before async COPY loop nfsdcopyfilerange samples dst-fwberr into "since" after the copy loop, then uses it to detect writeback errors via filemapcheckwberr once vfsfsyncrange returns. Because t...

CVE-2026-89704 nfsd: sample writeback error cursor before async COPY loop

In the Linux kernel, the following vulnerability has been resolved: nfsd: sample writeback error cursor before async COPY loop nfsdcopyfilerange samples dst-fwberr into "since" after the copy loop, then uses it to detect writeback errors via filemapcheckwberr once vfsfsyncrange returns. Because t...