hook

Hook हुक WatchGuard SSH इंटरफ़ेस में एक पैरामीटर इंजेक्शन भेद्यता का शोषण करता है। यह भेद्यता एक निम्न-विशेषाधिकार प्राप्त उपयोगकर्ता को हमलावर द्वारा नियंत्रित FTP सर्वर पर मनमाने सिस्टम फ़ाइलों को बाहर निकालने की अनुमति देती है। सौभाग्य से, एक अंतर्निहित निम्न-विशेषाधिकार प्राप्त उपयोगकर्ता...

CVE-2018-7449

CVE-2018-7449 1. Введение Мой инструмент написан на Python и использует уязвимость CVE-2018-7449 для выполнения серии команд, которые приведут к сбою FTP-демона. root@kitploit: ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ!!! Пожалуйста, обратите внимание, что использование хакерских инструментов без разрешения...

CVE-2025-5548

دراسة تقنية للثغرة CVE-2025-5548 مقدمة في هذا العمل، يتم تحليل الثغرة CVE-2025-5548 ، المرتبطة بـ تجاوز سعة المخزن المؤقت في المكدس الموجودة في FreeFloat FTP Server v1.0. الهدف الرئيسي من المختبر هو فهم كيفية تصرف تطبيق ضعيف تجاه المدخلات المعدلة، ومراقبة كيفية تسبب فشل التحقق في التأثير على تدفق...

CVE-2011-2523

CVE-2011-2523 - Exploit vsftpd 2.3.4 Description vsftpd, qui signifie Very Secure FTP Daemon, est un serveur FTP pour les systèmes de type Unix, y compris Linux. Il est sous licence GNU General Public License. Il prend en charge IPv6 et SSL. En juillet 2011, il a été découvert que la version 2.3....

CVE-2025-47812-Research

CVE-2025-47812 — بحث حول RCE في خادم Wing FTP السياق تدريب ملاحظة في مجال الأمن السيبراني أُنجز داخل نادي أكاسيك 1337 خريبكة — يوليو/أغسطس 2025. الثغرة المدروسة CVE : CVE-2025-47812 درجة CVSS : 10.0 حرجة البرنامج المتأثر : Wing FTP Server 7.4.4 النوع : تنفيذ التعليمات البرمجية عن بُعد عبر حقن Lua...

CVE-2024-4040

CVE-2024-4040 परिचय हाल ही में इस कमजोरी को देखकर मुझे यह काफी दिलचस्प लगा, मैंने निम्नलिखित लेख पढ़े और एक छोटा सा एक्सप्लॉइट लिखा: https://y4tacker.github.io/2023/12/10/year/2023/12/CrushFTP-Unauthenticated-Remote-Code-Execution-CVE-2023-43177/...

CVE-2025-5548

⚡ CVE-2025-5548: البحث في الثغرات واستغلالها يوفر هذا المستودع تحليلاً تقنيًا ودليلاً عمليًا Proof of Concept لثغرة CVE-2025-5548. يغطي هذا البحث دورة الحياة الكاملة للثغرة، بدءًا من الفحص الأولي للملف الثنائي وصولاً إلى الاستغلال الناجح. ⚠️ إخلاء مسؤولية قانوني وأخلاقي هذا المستودعللأغراض...

CVE-2025-5844

CVE-2025-5548: التحليل وإثبات المفهوم 📝ملخص يوفر هذا المستودع تحليلاً تقنياً شاملاً وإثبات مفهوم PoC عمليًا لـ CVE-2025-5548 : وهي ثغرة تجاوز سعة المخزن المؤقت على المكدس Buffer Overflow Stack تؤثر على FreeFloat FTP Server v1.0. يغطي البحث دورة حياة الثغرة بالكامل: من إعداد بيئة قابلة للاستغلال إ...

CVE-2025-5548

🚀 CVE-2025-5548 - Exploração do FreeFloat FTP Server 1.0 Análise profissional de vulnerabilidade & exploração remota completa de buffer overflow 🎯 Destaques do Projeto Estudo de caso real completo do CVE-2025-5548 buffer overflow remoto baseado em pilha no FreeFloat FTP Server 1.0 via comando NOO...

Brosec

Panoramica tl;dr Brosec è un'utilità di riferimento basata sul terminale progettata per aiutare noi infosec bros e broettes con payload e comandi utili anche se a volte complessi spesso usati durante il lavoro come professionisti della sicurezza informatica. Un esempio dei casi d'uso più popolari...

CVE-2025-47812

CVE-2025-47812 — Wing FTP Server Unauthenticated RCE root@kitploit: ██╗ ██╗██╗███╗ ██╗ ██████╗ ███████╗████████╗██████╗ ██║ ██║██║████╗ ██║██╔════╝ ██╔════╝╚══██╔══╝██╔══██╗ ██║ █╗ ██║██║██╔██╗ ██║██║ ███╗ █████╗ ██║ ██████╔╝ ██║███╗██║██║██║╚██╗██║██║ ██║ ██╔══╝ ██║ ██╔═══╝ ╚███╔███╔╝██║██║...

Exploit_CVE-2025-47812

WingFTPServer7.4.3-UnauthenticatedRCE...

CVE-2011-2523

CVE-2011-2523 - Exploit vsftpd 2.3.4 Descrizione Very Secure FTP Daemon vsftpd è un server FTP per piattaforme Unix-like, inclusi i sistemi Linux. È distribuito sotto i termini della GNU General Public Licence. Supporta IPv6 e SSL. Nel luglio 2011 è stato rivelato che la versione 2.3.4 di vsftpd,...

CVE-2025-5548-POC

CVE-2025-5548-POC Descrizione della vulnerabilità CVE-2025-5548 è una vulnerabilità di tipo stack buffer overflow identificata in FreeFloat FTP Server, un servizio FTP legacy per sistemi Windows. Il difetto risiede nel gestore del comando NOOP, che non esegue la validazione della dimensione...

CVE-2025-5548

Sfruttamento e Analisi delle Vulnerabilità Scopo del documento: Riflettere sulle conoscenze acquisite durante la distribuzione del laboratorio, dettagliare il processo di sfruttamento del CVE-2025-5548 e delineare i prossimi passi verso la ricerca di vulnerabilità sconosciute 0-day. 1. La Mia...

Wing-FTP-Server-7.4.4-RCE-Authenticated

Wing FTP Server 7.4.4 - Remote-Code-Ausführung authentifiziert CVE-2025-5196 Wing FTP Server stellt eine administrative Lua-Skriptkonsole bereit, die über seine Weboberfläche zugänglich ist. Durch unzureichendes Sandboxing können authentifizierte Administratoren beliebigen Lua-Code ausführen...

cve-2010-1938

🚀 Exploit FTP Off-by-One CVE-2010-1938 Un semplice script Python per testare una vulnerabilità off-by-one nella libreria OPIE CVE-2010-1938. Questa vulnerabilità colpisce alcuni server FTP e può consentire Denial of Service DoS o esecuzione arbitraria di codice. 📜 Descrizione Questo script prende...

CVE-2025-5548

Lab di Exploit - CVE-2025-5548 FreeFloat FTP Repository di laboratorio finalizzato allo sfruttamento controllato del CVE-2025-5548 su FreeFloat FTP Server, in ambiente Windows e in VM isolata. Il progetto è suddiviso in due blocchi: Environment/: preparazione dell'ambiente strumenti, IDE, debugge...

CVE-2026-44403-WingFTP-v8.1.2-POC-Exploit

Wing FTP Server v8.1.2 contiene una vulnerabilità di Remote Code Execution RCE nel meccanismo di serializzazione delle sessioni. Un amministratore autenticato può iniettare codice Lua arbitrario attraverso il campo mydirectory basefolder dell'amministratore del dominio, che viene eseguito lato...

CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Vulnerabilità di esecuzione di codice remoto non autenticata in Wing FTP Server = 7.4.3. Un byte NULL iniettato nel parametro username durante il login causa la scrittura di codice Lua nel file di sessione. Quando si accede a /dir.html con il cookie di sessione...