CVE-2011-2523

CVE-2011-2523 这些是在受控环境中创建攻击方法的笔记。前提是练习是黑盒测试，因此我不知晓受害者系统的信息。 1- 下载必要的ISO，包括metasploitable2和kali或其他发行版。 2- 重要的是环境配置在VMware中，因此两台机器必须在该虚拟机管理程序中运行。 3- 初始过程执行ip检查，验证两端是否存在连接。 4- 使用nmap -sV -Pn 192.168.253.128，一旦完成识别，我们发现多个端口： 21 ftp vsftpd 2.3.4...

cve-2015-3306

cve-2015-3306 Docker 镜像 hackarada/cve-2015-3306 仅供个人使用 docker build -t hackarada/cve-2015-3306 docker run --rm -it -p 21:21 -p 80:80 hackarada/cve-2015-3306...

OpenVAS-Vulnerability-Analysis-Incident-Response-Report

OpenVAS-漏洞分析-事件响应报告 真实场景模拟：FTP服务漏洞利用（ProFTPD CVE-2015-3306） 真实场景模拟：FTP服务漏洞利用（ProFTPD CVE-2015-3306） 📌 概述 本项目演示了在受控实验室环境中使用 OpenVAS Greenbone Vulnerability Manager 进行全周期漏洞评估和事件响应的工作流程。 目标是识别一个已知的FTP漏洞（ vsftpd 后门 ）。然而，通过实际分析和验证，发现并调查了一个不同的严重漏洞 ——这展示了基于真实分析而非假设的报告方式，体现了真实分析师决策过程。 🎯 关键成果 识别了 ProFTPD...

vsftpd-backdoor

vsftpd 2.3.4 后门漏洞利用 CVE-2011-2523 此漏洞利用程序针对 vsftpd FTP 服务 2.3.4 版本中的一个后门。该后门被恶意引入源代码，允许攻击者在受影响的服务器上以 root 权限远程执行命令 工作原理 当发送一个包含 : 字符的用户名后跟任意密码时，后门被激活。这会使服务器在端口 6200 上打开一个连接，从而获得一个交互式 shell 要求: Python 3 pwntools 安装 git clone https://github.com/Lychi3/vsftpd-backdoor.git cd vsftpd-backdoor pip...

LAB1-metasploitable

LAB1-metasploitable 利用 ftp 服务 vsftpd 2.3.4 版本中的漏洞（CVE-2011-2523） Exploit Title: vsftpd 2.3.4 - Backdoor Command Execution Date: 9-04-2021 Exploit Author: HerculesRD Software Link: http://www.linuxfromscratch.org/thomasp/blfs-book-xsl/server/vsftpd.html Version: vsftpd 2.3.4 Tested on: debian CVE ...

Offensive-lab-2

攻击性安全实验室 : ProFTPD 1.3.3c 后门漏洞利用（获取 root 标志） 1. 介绍与目标 本报告详细介绍了对一台存在漏洞的 Linux 虚拟机 VM 进行的渗透测试，重点关注识别一个高风险服务漏洞，该漏洞允许直接获取 root 权限。 详情| 值 ---|--- 目标 IP 地址| 192.168.222.130 攻击者 IP 地址 LHOST| 192.168.222.128 目标操作系统| Ubuntu 4ubuntu2.2 Linux 内核 3.x 目标| 获取 Root 级别的 shell 并检索 flag 文件。 2. 初始枚举与漏洞识别 初始侦察包括使用...

vsftpd-234-vuln-report

💥 vsftpd 2.3.4 后门漏洞利用报告 使用 Metasploit 利用 vsftpd 2.3.4 中的已知漏洞进行攻击。 📌 目标详情 目标 IP： 192.168.150.133 服务： FTP 受影响版本： vsftpd 2.3.4 漏洞利用模块： exploit/unix/ftp/vsftpd234backdoor 载荷： 命令 Shell（TCP） 🔍 漏洞概述 vsftpd 2.3.4 包含一个恶意后门，当收到以 : 结尾的特制用户名时，会在 6200 端口打开一个命令 Shell。 CVE：CVE-2011-2523 🚀 漏洞利用步骤 use...

ethical-hacking-CVE-2011-2523

倫理的ハッキング | 評価課題1 実践的な脆弱性テスト - CVE-2011-2523 vsftpd 2.3.4 バックドア モジュール: - 倫理的ハッキング 大学: London Metropolitan University プログラム: BSc Hons Cyber Security and Forensic Science 法的免責事項 すべての活動は教育目的のみの制御された隔離された仮想ラボで実施されました。実際のシステムは対象としていません。すべての作業は1990年コンピュータ乱用法に準拠しています。 ラボ環境 攻撃側OS: Kali Linux ホスト 攻撃側IP:...

CVE-2019-12181

CVE-2019-12181 针对CVE-2019-12181 Serv-U FTP 15.1.6的LPE利用...

metasploitable2-vsftpd-exploitation

Metasploitable 2 - Laboratorio de Explotación de vsFTPd 2.3.4 Resumen Este proyecto demuestra un flujo de trabajo de pruebas de penetración contra una máquina deliberadamente vulnerable, Metasploitable 2. El objetivo fue identificar, explotar y analizar una vulnerabilidad conocida en el servicio...

CVE-2025-47812

🚀 Wing FTP Exploit - CVE-2025-47812 Wing FTP Server CVE-2025-47812 の改良版エクスプロイト - 未認証リモートコード実行 RCE 🔧 インストール このリポジトリをクローンし、ディレクトリに移動します: git clone https://github.com/0xjuarez/CVE-2025-47812.git cd CVE-2025-47812 pip install -r requirements.txt または、CVE-2025-47812.py スクリプトをダウンロードして実行するだけです。 🚀 使い方...

FTP-vsFTPD-CVE-2011-2523-VAPT-Report

vsFTPD CVE-2011-2523 VAPT 报告 目标： Metasploitable 2 测试人员： 安全分析师 日期： 2026年6月24日 范围： 内部实验室测试（Kali Linux → Metasploitable 2） 📌执行摘要 使用 Nmap 漏洞扫描脚本 对 Metasploitable 2 机器执行了漏洞扫描。该扫描在 FTP 服务（vsFTPd 2.3.4 后门） 中识别出一个 严重漏洞 ，即 CVE-2011-2523 。 随后，使用 Metasploit Framework 成功利用该漏洞，获得了具有 root 权限的 Meterpreter 会话。...

CVE-2026-66890

The affected products use hard-coded credentials, which could allow remote access to files with root privileges where FTP is reachable...

CVE-2026-68950

The affected products use hard-coded credentials, which could allow an attacker to run the ftpd service as root, providing remote root file access where FTP is reachable...

CVE-2026-68950 Use of Hard-coded Credentials in Digital Watchdog VMAX DVR and NVR Product Lineups

The affected products use hard-coded credentials, which could allow an attacker to run the ftpd service as root, providing remote root file access where FTP is reachable...

CVE-2026-68950

CVE-2026-68950 affects Digital Watchdog VMAX DVR and NVR product lineups. The root cause is hard-coded credentials , which allow an attacker to run the ftpd service as root , granting remote root file access where FTP is reachable. The vulnerability is rated HIGH severity (CVSS 3.1: 8.8, CVSS 4.0...

CVE-2026-88044 rclone: RC per-server auth-proxy bypass

rclone is a command-line program to sync files and directories to and from different cloud storage providers. From 1.70.0 until 1.75.1, the serve/start RC interface accepts per-server proxyOpt.AuthProxy settings, and the FTP and S3 constructors in cmd/serve/ftp/ftp.go and cmd/serve/s3/server.go...

EUVD-2026-64745

DJI drones contain an FTP service that uses hardcoded credentials shared across affected models and permits authenticated users to upload files without limits on file size, file count, or total storage consumed in /blackbox/upgrade/, as well as overwrite existing files in that directory. An...

CVE-2026-78251

DJI drones contain an FTP service that uses hardcoded credentials shared across affected models and permits authenticated users to upload files without limits on file size, file count, or total storage consumed in /blackbox/upgrade/, as well as overwrite existing files in that directory. An...

CVE-2026-78251: Use of Hard-coded Credentials

DJI drones contain an FTP service that uses hardcoded credentials shared across affected models and permits authenticated users to upload files without limits on file size, file count, or total storage consumed in /blackbox/upgrade/, as well as overwrite existing files in that directory. An...