CVE-2001-0931

CVE-2001-0931 Cooolsoft PowerFTP Server 2.03의 디렉터리 트래버설 취약점으로, 공격자가 1 LS 또는 2 GET에 ..점 두 개을 사용하여 임의의 파일 및 디렉터리를 나열하거나 읽을 수 있습니다. SecurityFocus 게시물: https://www.securityfocus.com/bid/3593/info Securiteam 게시물: http://www.securiteam.com/exploits/6D00L2A35K.html 외부 정보:...

CVE-2011-2523

CVE-2011-2523 - vsftpd 2.3.4 익스플로잇 설명 Very Secure FTP Daemon을 뜻하는 vsftpd는 리눅스를 포함한 유닉스 계열 시스템용 FTP 서버입니다. GNU 일반 공중 사용 허가서GNU General Public License로 배포됩니다. IPv6 및 SSL을 지원합니다. 2011년 7월, 공식 사이트에서 다운로드 가능한 vsftpd 버전 2.3.4가 손상된 것으로 밝혀졌습니다. 손상된 vsftpd-2.3.4 서버에 로그인하는 사용자는 사용자 이름으로 : 스마일리 이모티콘을 입력하면 포...

CVE-2025-5548

FreeFloat FTP 분석 및 CVE-2025-5548 악용 Anderson Steven — 사이버보안 석사, 모듈 6취약점 개인 과제: 취약점 분석 및 악용 방법론 이 저장소를 만든 이유 저는 단순히 "작동하는 익스플로잇을 여기 있다"고 제출하고 싶지 않았습니다. 이 저장소는 메모리 손상 취약점에 직면했을 때 제가 실제로 작업하는 방식을 담고 있습니다: 무엇을 먼저 살피는지, 어떤 순서로 가설을 배제하는지, 각 단계에서 어떤 도구를 사용하는지, 그리고 그 이유가 무엇인지. CVE-2025-5548을 중심 축으로 사용한 이...

CVE-2019-19383

CVE-2019-19383 FreeFTPd 1.0.8 인증 후 "SIZE" 명령어를 통한 버퍼 오버플로우. 이 익스플로잇은 공공의 이익을 위한 보안 인식 제고 및 교육 목적으로 있는 그대로 공개됩니다. 이 코드를 범죄 활동에 사용하지 마십시오...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server における Lua インジェクションによる RCE 作者: 0xgh057r3c0n 🧠 説明 このエクスプロイトは、Wing FTP Server のログインハンドラ loginok.html における Lua インジェクションの脆弱性を利用して、任意の OS コマンドを実行したり、リバースシェルを獲得したりします。username パラメータを通じて、サニタイズされていない Lua コードの実行を悪用します。 📦 必要条件 Python 3.6 以上 pip3 Python パッケージ...

CVE-2025-47812

CVE-2025-47812 - Wing FTP Server 원격 코드 실행 RCE =========================================================== 작성자: blindma1den 날짜: 2025년 7월 익스플로잇 유형: 원격 코드 실행 인증 없음 대상: Wing FTP Server 7.4.4 미만 CVSS 점수: 10.0 치명적 설명 이 스크립트는 CVE-2025-47812를 익스플로잇합니다. 이는 Wing FTP Server 웹 인터페이스의 치명적인 취약점으로, 원격 공격자가 인증 없...

CVE-2011-2523

Vsftpd 2.3.4 백도어 취약점 Vulnerability 해커가 USER 매개변수에 :를 추가하는 문자열을 입력했을 때 포트 6200 에서 백도어가 열림...

cve-2025-5548-freefloat-ftp-walkthrough

CVE-2025-5548 – FreeFloat FTP Server 1.0 워크스루 실험실 환경에서 FreeFloat FTP Server 1.0 의 CVE-2025-5548 에 대한 분석과 통제된 익스플로잇 과정을 단계별로 문서화하는 저장소입니다. 이 프로젝트에서는 이미 준비된 익스플로잇을 실행하는 데 그치지 않습니다. 우리의 목표는 완전한 기술 프로세스를 구축하고 문서화하는 것입니다. 즉, 환경을 준비하고, 오류를 재현하고, 취약점을 분석하고, 익스플로잇에 필요한 요소를 식별하고, 기능적인 개념 증명PoC을 점진적이고 타당하게...

CVE-2025-5548

🛡️ CVE-2025-5548 – FreeFloat FTP 서버 버퍼 오버플로 익스플로잇 📌 개요 이 저장소는 FreeFloat FTP Server 애플리케이션에서 발견된 스택 기반 버퍼 오버플로 취약점 의 발견 및 익스플로잇 과정을 기록합니다. 이 취약점은 USER 명령어 처리 과정에 존재하며, 안전하지 않은 메모리 연산strcpy으로 인해 공격자가 스택을 덮어쓰고 실행 흐름을 제어할 수 있게 됩니다. 이 프로젝트는 리버스 엔지니어링부터 임의 코드 실행까지의 완전한 익스플로잇 워크플로우를 보여줍니다. 🎯 취약점 세부 정보 대상...

Explotando-FreeFloatFTP-CVE-2025-5548

Explotando-FreeFloatFTP-CVE-2025-5548 私のエクスプロイト研究開発リポジトリへようこそ。このプロジェクトは、FreeFloat FTP Server で見つかった脆弱性 CVE-2025-5548 （スタックベースのバッファオーバーフロー）に関する完全な技術分析、環境準備、そしてステップバイステップのエクスプロイト過程を文書化したものです。 🌱 個人的なメモ:...

CVE-2025-471812-POC

root@kitploit: / | / | / / | / / / |/ // / / / / / / &password= 2. 서버는 "anonymous"를 인증하지만NULL에서 잘림 전체 페이로드가 세션 파일에 기록됨 → UID 쿠키 반환 3. GET /dir.html Cookie: UID= 서버가 세션 파일 로드 → 주입된 Lua 실행 → RCE 설치 root@kitploit: git clone https://github.com/d3vn0mi/cve2025471812poc.git cd cve2025471812poc pip...

CVE-2025-5548-Exploit-Development

CVE-2025-5548 - 익스플로잇 개발 연구실 이 저장소는 취약점 분석 및 익스플로잇 개발을 위한 작업 환경을 구축하고, 이를 실제 버퍼 오버플로우 사례 연구에 적용하는 과정을 문서화합니다. 이 프로젝트는 FreeFloat FTP Server 1.0을 중심으로 구축되었으며, 통제된 환경에서 취약점을 식별, 분석 및 익스플로잇하는 방법을 이해하기 위한 교육용 대상으로 사용됩니다. 단순히 익스플로잇을 재현하는 데 초점을 맞추기보다는, 환경 준비, 취약점 트리거, 크래시 분석, 실행 흐름 제어, 코드 실행 달성에 이르는 전체...

CVE-2025-5548

🧪 FreeFloat FTP サーバーバッファオーバーフローラボ CVE-2025-5548 📌 説明 このラボでは、CVE-2025-5548 として識別された FreeFloat FTP サーバー の スタックバッファオーバーフロー 脆弱性を悪用する方法を示します。 目的は、脆弱な Windows アプリケーションにおける完全なエクスプロイトプロセスを理解することです。これには以下が含まれます： サービスのファジング EIP のオフセット特定 実行フローの制御 不正文字 の特定 JMP ESP 命令の特定 シェルコード の生成 機能するエクスプロイト の開発...

CVE-2025-5548

🐞 CVE-2025-5548: FreeFloat FTP 서버 1.0 버퍼 오버플로우 FreeFloat FTP 서버 1.0의 고전적인 스택 기반 버퍼 오버플로우에 대한 전문적인 연구 및 익스플로잇 개발. 이 실습은 바이너리 리버싱에서 완전한 기능의 RCE로의 전환을 보여줍니다. 📖 요약 이 저장소는 CVE-2025-5548 의 분석 및 익스플로잇을 문서화합니다. 현대 시스템은 고급 보호 기능을 갖추고 있지만, FreeFloat FTP와 같은 레거시 소프트웨어 분석은 취약점 연구자에게 여전히 기본적인 기둥으로 남아 있습니다. 이...

CVE-2025-47812-PoC

CVE-2025-47812 — Wing FTP Server 원격 코드 실행 RCE 개요 필드| 값 ---|--- CVE| CVE-2025-47812 영향받는 버전| Wing FTP Server 7.4.4 유형| 인증 없는 원격 코드 실행 CVSS 점수| 10.0 치명적 수정 버전| Wing FTP Server 7.4.4 동작 원리 이 취약점은 /loginok.html 로그인 엔드포인트에 존재합니다. 서버는 username 필드의 널 바이트%00를 제대로 검증하지 못합니다. 이로 인해 공격자는 세션 파일에 임의의 Lua 코드 를...

vsftpd2.3.4-backdoor-exploit

vsftp2.3.4-backdoor-exploit Exploit de backdoor de vsftpd 2.3.4 CVE-2011-2523 Requisitos Se recomienda Python 3.11+ Paquete de Python psutil Instalación Windows 1. Asegúrate de que Python esté instalado: root@kitploit: py --version 2. Instala las dependencias: root@kitploit: py -m pip install...

CVE-2025-5548

🐞CVE-2025-5548 FreeFloat FTP Server 1.0의 버퍼 오버플로우 🎯 스택 버퍼 오버플로우 공격 이 저장소는 32비트 Windows 환경에서 리버스 엔지니어링과 메모리 수준 취약점스택 버퍼 오버플로우 공격에 중점을 둔 사이버 보안 프로젝트의 문서화와 실전 개발을 포함합니다. 📌 프로젝트 목표 이 프로젝트의 목표는 최신 보안 완화 기술예: ASLR 또는 DEP이 없다고 알려진 Freefloat FTP Server v1.00 소프트웨어를 감사, 분석 및 성공적으로 공격하는 것입니다. 이 저장소 전반에 걸쳐...

CVE-2025-5548

CVE-2025-5548 취약점 CVE-2025-5548 에 대한 저장소로, 환경 설정 및 단계별 익스플로잇 절차를 포함합니다. 구조 1. 설치 — 필수 도구 Python, IDA, Immunity, Mona, Free Float FTP Server, Ncat. 2. 익스플로잇 — IDA 분석 및 단계별 오버플로우 익스플로잇; 최종 스크립트: CVE-2025-5548.py...

CVE-2025-5844

CVE-2025-5548: 분석 및 PoC 📝요약 이 저장소는 FreeFloat FTP Server v1.0에 영향을 미치는 버퍼 오버플로우 스택 취약점인 CVE-2025-5548 에 대한 포괄적인 기술 분석과 기능적인 개념 증명 PoC 를 제공합니다. 이 연구는 취약한 환경 설정부터 익스플로잇 실행 및 보안 결함 이해에 이르기까지 취약점의 전체 수명 주기를 다룹니다. 📂 프로젝트 구조 문서는 두 부분으로 구성되어 있습니다: 1부: 환경 취약한 소프트웨어 스택에 대한 상세 분석. 실습 구성 요소 설치 단계. 선택한 환경 및 사...

CVE-2025-5548-FreeFloat-FTP-Buffer-Overflow

CVE-2025-5548 — FreeFloat FTP Server 1.0 におけるバッファオーバーフロー 脆弱性の分析・悪用ラボ · Exploit Development · Windows x86 このリポジトリについて このリポジトリでは、Windows 向け FreeFloat FTP Server 1.0 に存在する スタックベースのバッファオーバーフロー である脆弱性 CVE-2025-5548 の分析・悪用プロセスを完全に文書化しています。 目的は脆弱性を悪用することだけではなく、分析ラボをゼロから構築する方法...