CVE-2025-5548

🧪 FreeFloat FTP服务器缓冲区溢出实验室（CVE-2025-5548） 📌 描述 本实验室演示如何利用 FreeFloat FTP服务器 中的 栈缓冲区溢出 漏洞，该漏洞标识为 CVE-2025-5548 。 目标是理解在易受攻击的Windows应用程序中的完整利用过程，包括： 服务模糊测试 识别 EIP 偏移量 控制执行流程 识别 坏字符 定位 JMP ESP 指令 生成 shellcode 开发一个 功能性漏洞利用 本实验室设计用于 教育 目的，以学习经典的内存利用技术。 🎯 实验室目标 在本实验室中，你将学习： 分析易受攻击的服务 触发 受控崩溃 找到 精确的EIP偏移...

WingFTP-CVE-2025-47812-illdeed

CVE-2025-47812 - Wing FTP服务器远程代码执行漏洞利用 本仓库提供了针对Wing FTP服务器 中CVE-2025-47812 （远程代码执行漏洞）的概念验证利用代码。攻击者可以通过在认证过程中滥用username参数注入并执行任意的Lua系统命令，从而实现完全的远程代码执行。 📌 漏洞利用功能特性 🔧 远程执行自定义shell命令 🧬 多个内置的反向shell有效载荷（bash、Python、netcat等） 🪪 从Set-Cookie自动提取UID 📦 将成功的UID记录到founduids.txt 🧪 试运行模式（不发送实际请求——安全测试输入/输出逻辑） 🔁...

CVE-2025-5548

🐞 CVE-2025-5548：FreeFloat FTP 服务器 1.0 缓冲区溢出 针对 FreeFloat FTP 服务器 1.0 中经典基于栈的缓冲区溢出的专业研究与漏洞利用开发。 本实验室演示了从二进制逆向到功能完备的 RCE 的完整过渡。 📖 执行摘要 本仓库记录了 CVE-2025-5548 的分析与利用过程。尽管现代系统已具备先进的防护机制，但分析 FreeFloat FTP 等遗留软件仍然是漏洞研究人员的基础性支柱。 本研究遵循演讲 "通往你第一个 CVE 的道路" 中讨论的原则，强调对旧桌面应用程序进行逆向工程是该领域新手最现实的入门途径。 🔁 利用工作流程 模糊测试...

CVE-2025-47812-PoC

CVE-2025-47812 — Wing FTP Server 远程代码执行 RCE 概述 字段| 值 ---|--- CVE| CVE-2025-47812 影响版本| Wing FTP Server 7.4.4 类型| 未认证远程代码执行 CVSS 评分| 10.0（严重） 修复版本| Wing FTP Server 7.4.4 工作原理 漏洞存在于 /loginok.html 登录端点。服务器未能正确过滤 username 字段中的空字节（%00）。攻击者可以利用这一点将任意的 Lua 代码 注入到会话文件中，这些文件随后在访问 /dir.html...

vsftpd2.3.4-backdoor-exploit

vsftp2.3.4-backdoor-exploit vsftpd 2.3.4 后门利用 CVE-2011-2523 要求 推荐使用 Python 3.11+ psutil Python 包 安装 Windows 1. 确保已安装 Python： root@kitploit: py --version 2. 安装依赖： root@kitploit: py -m pip install psutil 3. 运行脚本： root@kitploit: py vsftpd234backdoor.py macOS 1. 确保已安装 Python 3： root@kitploit: python3...

CVE-2025-5548

🐞CVE-2025-5548 FreeFloat FTP Server 1.0 中的缓冲区溢出 🎯 栈缓冲区溢出利用 本仓库包含一个专注于逆向工程和在32位Windows环境中利用内存级漏洞（栈缓冲区溢出）的网络安全项目的文档和实际开发。 📌 项目目标 本项目的目标是审计、分析并成功利用 Freefloat FTP Server v1.00 软件，该软件已知缺乏现代安全缓解措施（如ASLR或DEP）。在整个仓库中，记录了攻击的完整生命周期：从使用专业工具搭建实验室环境，到漏洞发现（Fuzzing），再到劫持程序执行流以获得远程控制台（反向Shell）。 📂 仓库结构...

dir-3040_dos

dir-3040 拒绝服务 Dir-3060 也可能受影响，因为它们共享来自同一固件的许多组件。 已在最新固件 1.20b03a 热修复版上测试。 FTP 服务器用户访问页面默认配置为允许任何具有写入权限的用户直接写入 RAM，而非仅限制写入 USB 驱动器。 在此问题的固件最新版本中，没有进行越界或缓冲区溢出检查。 写入（填满）可用内存后，系统将崩溃并重启。 用户无需管理员权限即可执行攻击。 以下为带有图片的详细概念验证。 曾联系 D-Link，但他们因无法复现该问题而强烈否认存在该漏洞。其他不合逻辑的解决方案已被我拒绝。 显示新用户的默认配置 检查 syslog 中的可用内存 使用 ...

CVE-2025-5548

CVE-2025-5548 Repositorio que documenta la vulnerabilidad CVE-2025-5548 , incluyendo la configuración del entorno y la explotación paso a paso. Estructura 1. Instalación — Herramientas requeridas Python, IDA, Immunity, Mona, Free Float FTP Server, Ncat. 2. Explotación — Análisis de IDA y exploit ...

CVE-2006-3592

CVE-2006-3952 适用于Win7 32位系统的Easy File Sharing FTP Server 3.5利用程序 基于： pwntools msfvenom / reversetcp payload 脆弱应用下载地址：https://www.exploit-db.com/apps/0efddb6d04f4125d7c1f104c6b1c60a0-efsfs.exe 简单的SEH覆盖 + 几次向后跳转，因为SEH值之后堆栈被破坏。...

CVE-2025-5844

CVE-2025-5548：分析与 PoC 📝摘要 本仓库提供了对 CVE-2025-5548 的全面技术分析和可用的 概念验证（PoC） ：这是一个影响 FreeFloat FTP Server v1.0 的堆栈缓冲区溢出漏洞。 研究涵盖了该漏洞的完整生命周期：从搭建漏洞环境到执行利用，再到理解安全缺陷。 📂 项目结构 文档分为两部分： 第 1 部分：环境 易受攻击的软件栈的详细分解。 实验组件的安装步骤。 所选环境及具体版本的技术理由。 第 2 部分：利用 攻击向量的逐步分析。 漏洞利用开发与载荷投递。 详细结果与利用后证据（截图/日志）。 👤作者 Sergi Puig Mendoz...

CVE-2025-5548-FreeFloat-FTP-Buffer-Overflow

CVE-2025-5548 — FreeFloat FTP Server 1.0 缓冲区溢出 漏洞分析与利用实验 · 漏洞开发 · Windows x86 这个仓库是关于什么的？ 该仓库完整记录了针对 CVE-2025-5548 漏洞的分析与利用过程，该漏洞是 FreeFloat FTP Server 1.0 for Windows 中的一个 基于栈的缓冲区溢出 。 目标不仅仅是利用漏洞，而是解释 如何从零搭建分析实验室 ：需要哪些工具、为何需要它们、以及在整个利用过程中如何使用每个工具。整个环境通过 手动和逐步方式 搭建，无需自动化脚本，以便深入理解每个阶段的过程。 关于漏洞...

hook

Hook Hook 利用了 WatchGuard SSH 接口中的一个参数注入漏洞。该漏洞允许低权限用户将任意系统文件外泄到攻击者控制的 FTP 服务器。幸运的是，该脚本默认使用一个名为 status 的内置低权限用户。假设 status 用户使用 readonly 作为密码并非不合理，但这不是必需的。 Hook 会外泄用户文件 configd-hash.xml。该文件包含已哈希的用户密码。这些哈希只是未加盐的 MD4。@funoverip 早在 2013 年就描述了使用 hashcat 破解此文件中哈希的方法。 使用示例 root@kitploit:...

CVE-2024-4040

CVE-2024-4040 前言 最近看到這個漏洞覺得還挺有趣，拜讀了以下文章並且稍微寫了一下 exploit https://y4tacker.github.io/2023/12/10/year/2023/12/CrushFTP-Unauthenticated-Remote-Code-Execution-CVE-2023-43177/...

Modified-CVE-2015-3306-Exploit

Modified-CVE-2015-3306-Exploit 如何使用 1. 创建一个 PHP 反向 shell 2. 启动服务器以在同一目录中托管 shell python3 -m http.server 3. 启动 netcat 监听器在本地选择的端口，例如：nc -nlvp port of choice 4. 运行以下提供的漏洞利用示例 python3 modifiedCVE20153306.py --host remote host --port most likely port 21 --path /var/www or /var/www/html --shell name o...

CVE-2011-2523

CVE-2011-2523 - vsftpd 2.3.4 漏洞利用 描述 vsftpd，全称为 Very Secure FTP Daemon，是一个用于类Unix系统（包括Linux）的FTP服务器。它根据GNU通用公共许可证授权。它支持IPv6和SSL。 2011年7月，人们发现从主站下载的vsftpd 2.3.4版本已被入侵。用户登录被入侵的vsftpd-2.3.4服务器时，可以输入 : 笑脸作为用户名，从而在端口 6200 上获得命令shell。这并不是vsftpd本身存在安全漏洞的问题，而是有人上传了一个包含后门的不同版本的vsftpd。此后，该站点已迁移到Google App...

CVE-2019-19383

CVE-2019-19383 FreeFTPd 1.0.8 后认证缓冲区溢出（通过 'SIZE' 命令）。此利用代码按原样发布，旨在提高公众安全意识并用于教育目的。请勿将此代码用于犯罪活动。...

Blackash-CVE-2025-47812

🛡️ CVE-2025-47812 – Critical RCE in Wing FTP Server 🛡️ 🔎 Overview: CVE-2025-47812 is a critical remote code execution RCE vulnerability affecting Wing FTP Server versions prior to 7.4.4. It was discovered by a security researcher and has been confirmed to be actively exploited in the wild. 🧱 Root...

FTPBuster

FTPBuster FTPBuster 是一个强大的命令行暴力破解工具，旨在通过基于字典的攻击来暴力破解 FTP、SFTP 和显式 FTPS 服务器。它专为道德黑客和渗透测试 而设计 功能特点 支持对 FTP 、SFTP 和 显式 FTPS（仅 AUTH TLS） 进行暴力破解 支持单一用户名/密码 和用户名/密码字典文件 实时进度：已尝试、剩余、速度、已用时间、预计完成时间 可选将有效凭据保存到文件 多线程 提高速度（最大线程数：50 以确保更高准确性 ） 自动处理 UTF-8 编码的字典文件 ，如果 UTF-8 失败，则回退到 Latin-1 ⚠️ 法律免责声明 FTPBuster...

CVE-2001-0931

CVE-2001-0931 Cooolsoft PowerFTP Server 2.03 存在目录遍历漏洞，攻击者可通过在 1 LS 或 2 GET 中使用 ..（点点）来列出或读取任意文件和目录。 SecurityFocus 公告： https://www.securityfocus.com/bid/3593/info Securiteam 公告： http://www.securiteam.com/exploits/6D00L2A35K.html 外部信息： https://marc.info/?l=bugtraq&m=100698397818175&w=2 Cisco 参考：...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server 通过 Lua 注入实现远程代码执行 作者： 0xgh057r3c0n 🧠 描述 此漏洞利用 Wing FTP Server 登录处理程序（loginok.html）中的 Lua 注入漏洞，执行任意操作系统命令或获取反向 Shell。它通过 username 参数滥用未经过滤的 Lua 代码执行。 📦 依赖要求 Python 3.6 或更高版本 pip3 Python 软件包 使用以下命令安装所需软件包： root@kitploit: pip3 install -r requirements.txt 或手动安装：...