CVE-2024-28995

CVE-2024-28995 PoC SolarWinds Serv-U era susceptible a una vulnerabilidad de traversal de directorios que permitiría el acceso para leer archivos sensibles en la máquina anfitriona. Consultas Shodan: product:"Rhinosoft Serv-U httpd" "Serv-U FTP Server" Fofa: app="SolarWinds-Serv-U-FTP" Referencia...

CVE-2011-2523

CVE-2011-2523 - vsftpd 2.3.4 Exploit Description Very Secure FTP Daemon vsftpd is an FTP server for Unix-like platforms, including Linux. It is distributed under the terms of the GNU General Public Licence. It supports IPv6 as well as SSL. It was revealed in July 2011 that vsftpd version 2.3.4,...

Wing-FTP-Server-7.4.4-RCE-Authenticated

Wing FTP Server 7.4.4 - Remote Code Execution Authenticated CVE-2025-5196 Wing FTP Server provides an administrative Lua scripting console accessible via its web interface. Authenticated administrators are able to execute arbitrary Lua code with insufficient sandboxing. Affected Version: Wing FTP...

CVE-2025-47812

CVE-2025-47812 Una validación de entrada incorrecta llevó a ejecución remota de código comprometiendo completamente el sistema 📘 Introducción: Julien Ahrens de RCE Security descubrió una vulnerabilidad de seguridad crítica que afecta a WingFTP. Rastreada como CVE-2025-47812, la vulnerabilidad tie...

Brosec

Resumen tl;dr Brosec es una utilidad de referencia basada en terminal diseñada para ayudar a los bros y broettes de la infosec con payloads y comandos útiles aunque a veces complejos que se usan a menudo durante el trabajo como profesionales de la seguridad informática. Un ejemplo de uno de los...

CVE-2018-7449

CVE-2018-7449 1. Introducción Mi herramienta está escrita en Python y explota la vulnerabilidad CVE-2018-7449 para ejecutar una serie de comandos que bloquearán el demonio ftp. root@kitploit: ¡¡¡DESCARGO DE RESPONSABILIDAD!!! Tenga en cuenta que el uso de herramientas de hacking sin autorización...

CVE-2025-47812

CVE-2025-47812 How does this detection method work? This Nuclei template detects Wing FTP Server instances vulnerable to CVE-2025-47812 by identifying versions older than 7.4.4 exposed in the web client’s HTML response. How do I run this script? 1. Download Nuclei from here 2. Copy the template t...

CVE-2001-0934

CVE-2001-0934 Cooolsoft PowerFTP Server 2.03 permite a atacantes remotos obtener la ruta física de la raíz del servidor mediante el comando pwd, que lista la ruta completa. Publicación de Securiteam en http://www.securiteam.com/exploits/6D00L2A35K.html Información externa en...

CVE-2020-8635

¿Qué es esto? Wing FTP Server 6.2.3 - Escalada de Privilegios Exploit Introducción Wing FTP Server v6.2.3 para Linux, macOS y Solaris establece permisos inseguros en los directorios de instalación y archivos de configuración. Esto permite a los usuarios locales crear arbitrariamente usuarios FTP...

CVE-2001-0932

CVE-2001-0932 Cooolsoft PowerFTP Server 2.0 3/2.10 - Múltiples vulnerabilidades de denegación de servicio 1 Publicación en Exploit-db en https://www.exploit-db.com/exploits/21162/ CVE-2001-0932 Cooolsoft PowerFTP Server 2.0 3/2.10 - Múltiples vulnerabilidades de denegación de servicio 2 Publicaci...

hook

Hook Hook explota una vulnerabilidad de inyección de parámetros en la interfaz SSH de WatchGuard. La vulnerabilidad permite que un usuario con pocos privilegios exfiltre archivos arbitrarios del sistema a un servidor FTP controlado por un atacante. Afortunadamente, existe un usuario incorporado c...

CVE-2006-3592

CVE-2006-3952 Exploit para Easy File Sharing FTP Server 3.5 en Win7 32 Basado en: pwntools msfvenom / reversetcp payload Aplicación vulnerable disponible en https://www.exploit-db.com/apps/0efddb6d04f4125d7c1f104c6b1c60a0-efsfs.exe Sobrescritura simple de SEH + un par de saltos hacia atrás, debid...

dir-3040_dos

dir-3040 Denial of Service Dir-3060 might also be affected as they share many components from same firmware. Tested on latest firmware 1.20b03a hotfix ftp server user access page by default is configured for any user with write privileges to write directly to ram instead of restricting to usb...

WingFTP-CVE-2025-47812-illdeed

CVE-2025-47812 - Exploit RCE para Wing FTP Server Este repositorio proporciona un exploit de prueba de concepto para CVE-2025-47812 , una vulnerabilidad de ejecución remota de comandos RCE en Wing FTP Server. Un atacante puede inyectar y ejecutar comandos arbitrarios del sistema basados en Lua...

CVE-2024-4040

CVE-2024-4040 Introducción Recientemente vi esta vulnerabilidad y la encontré bastante interesante. Leí los siguientes artículos y escribí un pequeño exploit. https://y4tacker.github.io/2023/12/10/year/2023/12/CrushFTP-Unauthenticated-Remote-Code-Execution-CVE-2023-43177/...

Blackash-CVE-2025-47812

🛡️ CVE-2025-47812 – RCE crítico en Wing FTP Server 🛡️ 🔎 Resumen: CVE-2025-47812 es una vulnerabilidad crítica de ejecución remota de código RCE que afecta a Wing FTP Server versiones anteriores a la 7.4.4. Fue descubierta por un investigador de seguridad y se ha confirmado que se está explotando...

CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Vulnerabilidad de ejecución remota de código no autenticada en Wing FTP Server = 7.4.3. Un byte NULL inyectado en el parámetro username durante el inicio de sesión provoca que se escriba código Lua en el archivo de sesión. Cuando se accede a /dir.html con la cooki...

Modified-CVE-2015-3306-Exploit

Modified-CVE-2015-3306-Exploit Cómo usar 1. Crea una reverse shell en PHP 2. Inicia un servidor para alojar la shell en el mismo directorio python3 -m http.server 3. Inicia un listener de netcat en el puerto local que elijas, por ejemplo: nc -nlvp port of choice 4. Ejecuta el exploit con el ejemp...

CVE-2001-0931

CVE-2001-0931 Vulnerabilidad de salto de directorio en Cooolsoft PowerFTP Server 2.03 permite a atacantes listar o leer archivos y directorios arbitrarios mediante .. punto punto en 1 LS o 2 GET. Publicación de SecurityFocus en https://www.securityfocus.com/bid/3593/info Publicación de Securiteam...

CVE-2011-2523

CVE-2011-2523 - Exploit de vsftpd 2.3.4 Descripción vsftpd, que significa Very Secure FTP Daemon, es un servidor FTP para sistemas tipo Unix, incluyendo Linux. Está licenciado bajo la Licencia Pública General de GNU. Soporta IPv6 y SSL. En julio de 2011, se descubrió que la versión 2.3.4 de vsftp...