CVE-2011-2523

CVE-2011-2523 이것은 통제된 환경에서 공격 방법론을 만들기 위한 메모입니다. 해당 실습은 블랙박스black box 환경이라는 전제에서 출발하므로, 피해 시스템에 대한 정보를 알 수 없는 상태입니다. 1- 메타스플로잇블2Metasploitable2와 칼리Kali 또는 다른 ISO 등 필요한 ISO를 다운로드합니다. 2- 중요: 환경은 VMware로 구성되어 있으므로 두 머신 모두 이 하이퍼바이저에서 실행해야 합니다. 3- 초기 과정은 ip 확인을 수행하여 두 지점머신 간에 연결이 존재하는지 확인합니다. 4- nmap...

cve-2015-3306

docker образ cve-2015-3306 hackarada/cve-2015-3306 Предназначено для личного использования docker build -t hackarada/cve-2015-3306 docker run --rm -it -p 21:21 -p 80:80 hackarada/cve-2015-3306...

OpenVAS-Vulnerability-Analysis-Incident-Response-Report

Отчет по анализу уязвимостей и реагированию на инциденты OpenVAS Реальное моделирование: эксплуатация FTP-сервиса ProFTPD CVE-2015-3306 Реальное моделирование: эксплуатация FTP-сервиса ProFTPD CVE-2015-3306 📌 Обзор Этот проект демонстрирует полный цикл оценки уязвимостей и рабочего процесса...

vsftpd-backdoor

vsftpd 2.3.4 백도어 Exploit CVE-2011-2523 이 Exploit은 vsftpd FTP 서비스 버전 2.3.4의 백도어를 이용합니다. 이 백도어는 소스 코드에 악의적으로 삽입되었으며, 영향을 받는 서버에서 root 권한으로 원격 명령 실행을 허용합니다. 작동 방식 백도어는 : 문자를 포함한 사용자 이름과 임의의 비밀번호를 보내면 활성화됩니다. 그러면 서버가 6200 포트에서 연결을 열어, 대화형 셸을 얻을 수 있습니다. 요구 사항: Python 3 pwntools 설치 git clone...

LAB1-metasploitable

LAB1-metasploitable ftp 서비스의 vsftpd 2.3.4 버전에서의 취약점 악용 CVE-2011-2523 Exploit Title: vsftpd 2.3.4 - Backdoor Command Execution Date: 9-04-2021 Exploit Author: HerculesRD Software Link: http://www.linuxfromscratch.org/thomasp/blfs-book-xsl/server/vsftpd.html Version: vsftpd 2.3.4 Tested on: debian...

Offensive-lab-2

공격 보안 연구실 : ProFTPD 1.3.3c 백도어 익스플로잇 루트 플래그 1. 소개 및 목표 이 보고서는 취약한 Linux 가상 머신VM에 수행된 침투 테스트를 상세히 설명하며, 즉시 루트 액세스를 허용한 고위험 서비스 취약점 식별에 중점을 둡니다. 세부 사항| 값 ---|--- 대상 IP 주소| 192.168.222.130 공격자 IP 주소 LHOST| 192.168.222.128 대상 OS| Ubuntu 4ubuntu2.2 Linux Kernel 3.x 목표| 루트 레벨 셸 획득 및 플래그 파일 검색 2. 초기 열거 ...

vsftpd-234-vuln-report

💥 vsftpd 2.3.4 バックドア悪用レポート Metasploit を使用した vsftpd 2.3.4 の既知の脆弱性の悪用。 📌 ターゲット情報 ターゲット IP: 192.168.150.133 サービス: FTP 脆弱性のあるバージョン: vsftpd 2.3.4 エクスプロイトモジュール: exploit/unix/ftp/vsftpd234backdoor ペイロード: コマンドシェル TCP 🔍 脆弱性の概要 vsftpd 2.3.4 には、特別に細工されたユーザー名（末尾が :）を受信するとポート 6200 でコマンドシェルを開く悪意のあるバックドアが含まれていま...

ethical-hacking-CVE-2011-2523

Этический взлом | Оценка 1 Практическое тестирование уязвимостей - CVE-2011-2523 бэкдор vsftpd 2.3.4 Модуль: - Этический взлом Университет: Лондонский столичный университет Программа: Бакалавр с отличием по кибербезопасности и судебной экспертизе Правовой отказ Все действия проводились в...

CVE-2019-12181

CVE-2019-12181 Эксплойт LPE для CVE-2019-12181 Serv-U FTP 15.1.6...

metasploitable2-vsftpd-exploitation

Лабораторная работа по эксплуатации vsFTPd 2.3.4 на Metasploitable 2 Обзор Этот проект демонстрирует рабочий процесс тестирования на проникновение против намеренно уязвимой машины Metasploitable 2. Цель состояла в том, чтобы идентифицировать, эксплуатировать и проанализировать известную уязвимост...

CVE-2025-47812

🚀 Wing FTP Exploit - CVE-2025-47812 Улучшенный эксплойт для Wing FTP Server CVE-2025-47812 - неаутентифицированное удаленное выполнение кода RCE 🔧 Установка Клонируйте этот репозиторий и перейдите в директорию: git clone https://github.com/0xjuarez/CVE-2025-47812.git cd CVE-2025-47812 pip install...

FTP-vsFTPD-CVE-2011-2523-VAPT-Report

vsFTPD CVE-2011-2523 VAPT 보고서 대상: Metasploitable 2 테스터: 보안 분석가 날짜: 2026년 6월 24일 범위: 내부 랩 테스트 Kali Linux → Metasploitable 2 📌요약 Nmap 취약점 스캔 스크립트 를 사용하여 Metasploitable 2 시스템을 대상으로 취약점 스캔을 수행했습니다. 스캔 결과, FTP 서비스vsFTPd 2.3.4 백도어에서 CVE-2011-2523 에 취약한 치명적인 취약점 이 확인되었습니다. 이후 Metasploit 프레임워크를 사용하여 해당...

CVE-2026-66890

The affected products use hard-coded credentials, which could allow remote access to files with root privileges where FTP is reachable...

CVE-2026-68950

The affected products use hard-coded credentials, which could allow an attacker to run the ftpd service as root, providing remote root file access where FTP is reachable...

CVE-2026-68950 Use of Hard-coded Credentials in Digital Watchdog VMAX DVR and NVR Product Lineups

The affected products use hard-coded credentials, which could allow an attacker to run the ftpd service as root, providing remote root file access where FTP is reachable...

CVE-2026-68950

CVE-2026-68950 affects Digital Watchdog VMAX DVR and NVR product lineups. The root cause is hard-coded credentials , which allow an attacker to run the ftpd service as root , granting remote root file access where FTP is reachable. The vulnerability is rated HIGH severity (CVSS 3.1: 8.8, CVSS 4.0...

CVE-2026-88044 rclone: RC per-server auth-proxy bypass

rclone is a command-line program to sync files and directories to and from different cloud storage providers. From 1.70.0 until 1.75.1, the serve/start RC interface accepts per-server proxyOpt.AuthProxy settings, and the FTP and S3 constructors in cmd/serve/ftp/ftp.go and cmd/serve/s3/server.go...

EUVD-2026-64745

DJI drones contain an FTP service that uses hardcoded credentials shared across affected models and permits authenticated users to upload files without limits on file size, file count, or total storage consumed in /blackbox/upgrade/, as well as overwrite existing files in that directory. An...

CVE-2026-78251

DJI drones contain an FTP service that uses hardcoded credentials shared across affected models and permits authenticated users to upload files without limits on file size, file count, or total storage consumed in /blackbox/upgrade/, as well as overwrite existing files in that directory. An...

CVE-2026-78251: Use of Hard-coded Credentials

DJI drones contain an FTP service that uses hardcoded credentials shared across affected models and permits authenticated users to upload files without limits on file size, file count, or total storage consumed in /blackbox/upgrade/, as well as overwrite existing files in that directory. An...