hook

Hook Hook は WatchGuard SSH インターフェースのパラメータインジェクションの脆弱性を悪用します。この脆弱性により、低権限ユーザーが任意のシステムファイルを攻撃者が制御する FTP サーバーに流出させることが可能になります。幸い、このスクリプトがデフォルトで使用する status という組み込みの低権限ユーザーが存在します。status ユーザーが readonly というパスワードを使用するのは不合理ではありませんが、必須ではありません。 Hook はユーザーファイル configd-hash.xml...

Brosec

개요 tl;dr Brosec은 정보보안 실무자들이 업무 중 자주 사용하는 유용하지만 때로는 복잡한 페이로드와 명령어를 제공하도록 설계된 터미널 기반 참조 유틸리티입니다. Brosec의 가장 인기 있는 사용 사례 중 하나는 즉석에서 리버스 셸python, perl, powershell 등을 생성하여 클립보드에 복사하는 기능입니다. 사용자가 필요한 변수를 이미 설정했다면위키의 시작하기 섹션 참조 awk 명령어를 사용한 리버스 셸을 다음과 같이 쉽게 생성할 수 있습니다... asciicast 아니면 원격으로 PowerShell...

CVE-2025-47812

CVE-2025-47812 - Wing FTP Server リモートコード実行 RCE =========================================================== 作成者: blindma1den 日付: 2025年7月 エクスプロイト種別: リモートコード実行（認証不要） 対象: Wing FTP Server 7.4.4 CVSSスコア: 10.0（緊急） 説明 このスクリプトは、Wing FTP...

CVE-2025-47812

CVE-2025-47812 この検出方法はどのように機能しますか？ このNucleiテンプレートは、WebクライアントのHTMLレスポンスに含まれる7.4.4より古いバージョンを識別することで、CVE-2025-47812の影響を受けるWing FTP Serverインスタンスを検出します。 このスクリプトを実行するには？ 1. ここからNucleiをダウンロードします。 2. テンプレートをローカルシステムにコピーします。 3. 次のコマンドを実行します: nuclei -u https://yourHost.com -t template.yaml 参考文献...

CVE-2020-8635

これは何ですか Wing FTP Server 6.2.3 - 権限昇格 エクスプロイト はじめに Wing FTP Server v6.2.3（Linux、macOS、Solaris向け）は、インストールディレクトリと設定ファイルに安全でないパーミッションを設定します。これにより、ローカルユーザーがフル権限を持つFTPユーザーを任意に作成し、システムファイルを変更することでオペレーティングシステム内の権限を昇格させることができます。 テスト環境 Ubuntu 18.04, Kali Linux 4, MacOS Catalina, Solaris 11.4 x86 エクスプロイト...

CVE-2011-2523

Vsftpd 2.3.4 バックドア脆弱性 脆弱性 ハッカーが USER パラメータに : を追加する文字列を入力したとき、ポート 6200 でバックドアが開く...

CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Wing FTP Server = 7.4.3 における未認証のリモートコード実行の脆弱性。ログイン時に username パラメータへ注入された NULL バイトにより、Lua コードがセッションファイルに書き込まれます。その結果のセッションクッキーを使用して /dir.html にアクセスすると、注入されたコードが実行されます — Linux では root として、Windows では SYSTEM として実行されます。 動作の仕組み 1. /loginok.html への細工された POST...

Wing-FTP-Server-7.4.4-RCE-Authenticated

Wing FTP Server 7.4.4 - リモートコード実行（認証済み）（CVE-2025-5196） Wing FTP Server は、Web インターフェースからアクセス可能な管理用 Lua スクリプトコンソールを提供します。認証された管理者は、不十分なサンドボックス化により任意の Lua コードを実行できます。 影響を受けるバージョン: Wing FTP Server 7.4.4 Windows | 認証が必要: はい ダウンロード & リリースノート 2025年5月24日までは、ベンダーが提供するアプリケーションの最新版を次のリンクから入手できます:...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server における Lua インジェクションによる RCE 作者: 0xgh057r3c0n 🧠 説明 このエクスプロイトは、Wing FTP Server のログインハンドラ loginok.html における Lua インジェクションの脆弱性を利用して、任意の OS コマンドを実行したり、リバースシェルを獲得したりします。username パラメータを通じて、サニタイズされていない Lua コードの実行を悪用します。 📦 必要条件 Python 3.6 以上 pip3 Python パッケージ...

CVE-2018-7449

CVE-2018-7449 1. はじめに このツールはPythonで書かれており、CVE-2018-7449の脆弱性を悪用して、FTPデーモンをクラッシュさせる一連のコマンドを実行します。 root@kitploit: 免責事項!!! 許可なくハッキングツールを使用することは違法であり、 法的問題を引き起こす可能性があります。したがって、このツールは 許可を得たシステム上でのテスト目的にのみ使用することが重要です。 2. この脆弱性を悪用するための条件 ファイアウォールが無効化されている、または侵害されている 攻撃者はFTPアカウントのユーザー名とパスワードを知っている必要がある...

CVE-2025-5548

FreeFloat FTPを攻略する: CVE-2025-5548の分析と悪用 Anderson Steven — サイバーセキュリティ修士、モジュール6（脆弱性） 個人提出物: 脆弱性分析と悪用の方法論 このリポジトリの目的...

CVE-2024-4040

CVE-2024-4040 はじめに 最近この脆弱性を見てとても面白いと思い、以下の記事を読んで少しエクスプロイトを書きました。 https://y4tacker.github.io/2023/12/10/year/2023/12/CrushFTP-Unauthenticated-Remote-Code-Execution-CVE-2023-43177/...

CVE-2011-2523

CVE-2011-2523 - vsftpd 2.3.4 エクスプロイト 説明 Very Secure FTP Daemon（vsftpd）は、Linuxを含むUnix系プラットフォーム向けのFTPサーバーです。GNU General Public Licenceの条件の下で配布されています。IPv6とSSLをサポートしています。 2011年7月、マスターサイトからダウンロードできたvsftpdバージョン2.3.4が改竄されていたことが明らかになりました。ハッキングされたvsftpd-2.3.4サーバーにログインするユーザーは、ユーザー名として :...

cve-2025-5548-freefloat-ftp-walkthrough

CVE-2025-5548 – FreeFloat FTP Server 1.0 ウォークスルー このリポジトリでは、ラボ環境内での FreeFloat FTP Server 1.0 における CVE-2025-5548 の分析と制御された悪用を、段階的に詳細に記録しています。 このプロジェクトでは、既存のエクスプロイトを実行するだけに留まりません。目標は、完全な技術的プロセスを構築し文書化することです。環境の準備、障害の再現、脆弱性の分析、悪用に必要な要素の特定、そして段階的かつ合理的な方法で機能する概念実証を開発します。 プロジェクトの目的 このリポジトリでは以下を目指します。...

Wing FTP Server <= 7.4.3 - Path Disclosure via Overlong UID Cookie

Wing FTP Server versions prior to 7.4.4 are vulnerable to an authenticated information disclosure vulnerability CVE-2025-47813. The vulnerability occurs due to improper validation of the 'UID' session cookie in the /loginok.html endpoint. Supplying an overlong UID value causes the server to respo...

Wing FTP Server <= 7.4.3 - Remote Code Execution

Wing FTP Server versions prior to 7.4.4 are vulnerable to an unauthenticated remote code execution RCE flaw CVE-2025-47812. The vulnerability arises from improper NULL byte handling in the 'username' parameter during login, which allows Lua code injection into session files. These injected sessio...

CVE-2011-2523

CVE-2011-2523 - vsftpd 2.3.4 Exploit 説明 vsftpd（Very Secure FTP Daemonの略）は、Linuxを含むUnix系システム向けのFTPサーバーです。GNU General Public Licenseの下でライセンスされています。IPv6とSSLをサポートしています。...

CVE-2025-5548

🛡️ CVE-2025-5548 – FreeFloat FTP Server バッファオーバーフローエクスプロイト 📌 概要 このリポジトリは、 FreeFloat FTP Server アプリケーションにおけるスタックベースのバッファオーバーフロー脆弱性 の発見と悪用を文書化したものです。 この脆弱性は USER コマンドの処理に存在し、安全でないメモリ操作（strcpy）により、攻撃者がスタックを上書きして実行フローを制御できるようになります。 このプロジェクトは、リバースエンジニアリングから任意のコード実行までの完全な悪用ワークフローを示しています。 🎯 脆弱性の詳細...

Explotando-FreeFloatFTP-CVE-2025-5548

Explotando-FreeFloatFTP-CVE-2025-5548 私のエクスプロイト研究開発リポジトリへようこそ。このプロジェクトは、FreeFloat FTP Server で見つかった脆弱性 CVE-2025-5548 （スタックベースのバッファオーバーフロー）に関する完全な技術分析、環境準備、そしてステップバイステップのエクスプロイト過程を文書化したものです。 🌱 個人的なメモ:...

CVE-2025-471812-POC

root@kitploit: / | / | / / | / / / |/ // / / / / / / &password= 2. Server authenticates "anonymous" truncated at NULL but writes full payload into session file → returns UID cookie 3. GET /dir.html Cookie: UID= Server loads session file → executes injected Lua → RCE インストール root@kitploit: git...