CVE-2025-5844

CVE-2025-5548: Análisis y PoC 📝Resumen Este repositorio proporciona un análisis técnico completo y una Prueba de Concepto PoC funcional para CVE-2025-5548 : una vulnerabilidad de Desbordamiento de Búfer en la Pila que afecta a FreeFloat FTP Server v1.0. La investigación cubre todo el ciclo de vid...

CVE-2025-5548

CVE-2025-5548 Repositorio que documenta la vulnerabilidad CVE-2025-5548 , incluyendo la configuración del entorno y la explotación paso a paso. Estructura 1. Instalación — Herramientas requeridas Python, IDA, Immunity, Mona, Free Float FTP Server, Ncat. 2. Explotación — Análisis de IDA y exploit ...

CVE-2025-5548

🐞CVE-2025-5548 Desbordamiento de búfer en FreeFloat FTP Server 1.0 🎯 Explotación de Desbordamiento de Búfer en la Pila Este repositorio contiene la documentación y el desarrollo práctico de un proyecto de ciberseguridad centrado en la ingeniería inversa y la explotación de vulnerabilidades a nive...

vsftpd2.3.4-backdoor-exploit

vsftp2.3.4-backdoor-exploit Exploit de backdoor de vsftpd 2.3.4 CVE-2011-2523 Requisitos Se recomienda Python 3.11+ Paquete de Python psutil Instalación Windows 1. Asegúrate de que Python esté instalado: root@kitploit: py --version 2. Instala las dependencias: root@kitploit: py -m pip install...

BearFTP

BearFTP ¿Te atreves a hackear a un oso? BearFTP es un servidor FTP honeypot, diseñado para registrar los intentos de los hackers y reportarlos a bases de datos públicas de listas negras de IP. Características: Soporte de configuración sin necesidad de recompilar Edita archivos y el contenido de l...

CVE-2025-5548-FreeFloat-FTP-Buffer-Overflow

CVE-2025-5548 — Buffer Overflow en FreeFloat FTP Server 1.0 Laboratorio de análisis y explotación de vulnerabilidades · Exploit Development · Windows x86 ¿De qué trata este repositorio? Este repositorio documenta de forma completa el proceso de análisis y explotación de la vulnerabilidad...

Offensive-lab-2

Laboratorio de seguridad ofensiva : ProFTPD 1.3.3c Backdoor Exploit Flag de Root 1. Introducción y Objetivos Este informe detalla la prueba de penetración realizada en una máquina virtual VM Linux vulnerable, centrándose en identificar una vulnerabilidad de servicio de alto riesgo que permitía...

cerbrutus

Cerbrutus 一个用Python编写的模块化暴力破解工具，用于非常快速地密码喷洒SSH和FTP，并将在不久的将来支持其他网络服务。 即将推出：SMB、HTTPs POST、HTTPs GET、HTTP BASIC AUTH 感谢 @0dayctf、Rondons、Enigma 和 001 进行测试和贡献 安装： root@kitploit: cd /opt git clone https://github.com/Cerbrutus-BruteForcer/cerbrutus 使用： root@kitploit: python3 /opt/cerbrutus/cerbrutus.p...

vsftpd-234-vuln-report

💥 Informe de Explotación del Backdoor en vsftpd 2.3.4 Explotación de una vulnerabilidad conocida en vsftpd 2.3.4 usando Metasploit. 📌 Detalles del Objetivo IP del Objetivo: 192.168.150.133 Servicio: FTP Versión Vulnerable: vsftpd 2.3.4 Módulo de Exploit: exploit/unix/ftp/vsftpd234backdoor Payload...

penta

...

CVE-2011-0762

CVE-2011-0762 Exploit Exploit en C para la vulnerabilidad CVE-2011-0762 en servidores FTP que permite el envío de un comando STAT con una carga útil maliciosa para causar posibles fallos o ejecución no deseada. Descripción Este exploit se conecta a un servidor FTP y autentica usando un usuario y...

doona

Doona - Network fuzzing tool .:: About ::. Doona is a fork of the Bruteforce Exploit Detector Tool BED. BED is a program which is designed to check daemons for potential buffer overflows, format string bugs etc. Doona is Australian for duvet. It adds a significant enough number of features/change...

dark-fantasy-hack-tool

HERRAMIENTA DE HACKEO DARK FANTASY Escrito por @ritvikb99 y @CodesWhite y @meuzgebre Idea del archivo de requisitos dada por @Swastik2561 Solo con fines de seguridad ! Instalación: root@kitploit: $ pipenv install o: root@kitploit: $ pip3 install -r requirements.txt Características: Herramienta DO...

ethical-hacking-CVE-2011-2523

Ethical Hacking | Assessment 1 Practical Vulnerability Testing - CVE-2011-2523 vsftpd 2.3.4 Backdoor Module: - Ethical Hacking University: London Metropolitan University Programme: BSc Hons Cyber Security and Forensic Science Legal Disclaimer All activities were conducted in a controlled, isolate...

spybrowse

BrowseSpy 请务必修改代码中所有 FTP 变量，这些变量包含接收文件的 FTP 服务器的用户名、密码和 IP 地址。 本代码将执行以下操作： 1. 将自身复制到 %TMP% 目录，并命名为 ursakta.exe 2. 添加注册表项，以便用户每次登录时自动执行 3. 检测用户正在使用的浏览器（Chrome、Firefox 或 Brave） 4. 搜索 Chrome、Firefox 或 Brave 浏览器目录中的文件 5. 在我们的 FTP 服务器上创建目录，然后将浏览器目录中的文件发送至 FTP 服务器 使用 MingW 在 Linux 上交叉编译 使用 Apt 安装命令： su...

spybrowse

BrowseSpy Be sure to change the ftp variables throughout the code, these variables contain the username, password, & IP address of the FTP server which receives the files. This code will do the following: 1. Copy itself into the %TMP% directory & name itself ursakta.exe 2. Add a registry entry to...

PwnTillDawn-Portal-Walkthrough

🔐 Evaluación de Vulnerabilidades y Pruebas de Penetración VAPT 📌 Proyecto: Recorrido de Explotación del Objetivo ⚠️ Este proyecto es solo para fines educativos y de pruebas autorizadas. El acceso no autorizado a sistemas está estrictamente prohibido. 👨‍💻 Autor SYAFIQ Rol: Líder de Pruebas de...

FTPBuster

FTPBuster FTPBuster 是一个强大的命令行暴力破解工具，旨在通过基于字典的攻击来暴力破解 FTP、SFTP 和显式 FTPS 服务器。它专为道德黑客和渗透测试 而设计 功能特点 支持对 FTP 、SFTP 和 显式 FTPS（仅 AUTH TLS） 进行暴力破解 支持单一用户名/密码 和用户名/密码字典文件 实时进度：已尝试、剩余、速度、已用时间、预计完成时间 可选将有效凭据保存到文件 多线程 提高速度（最大线程数：50 以确保更高准确性 ） 自动处理 UTF-8 编码的字典文件 ，如果 UTF-8 失败，则回退到 Latin-1 ⚠️ 法律免责声明 FTPBuster...

CVE-2015-3306

Ejecución Remota de Comandos en ProFTPd 1.3.5 Autor : David Tavarez @davidtavarez Software: ProFTPd 1.3.5 con modcopy Probado : Debian 4+deb7u2 ProFTPD 1.3.4a Debian-4+deb7u1 ProFTPD 1.3.4a CVE : 2015-3306...

CVE-2011-2523

Vulnerabilidad de puerta trasera en Vsftpd 2.3.4 Vulnerability Cuando un atacante ingresa una cadena que agrega : al parámetro USER, se abre una puerta trasera en el puerto 6200...