Modified-CVE-2015-3306-Exploit

Измененный эксплойт CVE-2015-3306 Как использовать 1. Создайте обратную оболочку на PHP 2. Запустите сервер для хостинга оболочки в той же директории python3 -m http.server 3. Запустите слушатель netcat на локальном порту по вашему выбору, пример: nc -nlvp порт по выбору 4. Запустите пример...

WingFTP-CVE-2025-47812-illdeed

CVE-2025-47812 - Exploitation RCE du serveur Wing FTP Ce dépôt fournit une preuve de concept d'exploitation pour CVE-2025-47812 , une vulnérabilité d'exécution de commande à distance RCE dans Wing FTP Server. Un attaquant peut injecter et exécuter des commandes système arbitraires basées sur Lua ...

CVE-2024-28995

CVE-2024-28995 PoC SolarWinds Serv-U был подвержен уязвимости обхода каталога, которая позволяла читать конфиденциальные файлы на хост-машине. Поисковые запросы Shodan: product:"Rhinosoft Serv-U httpd" "Serv-U FTP Server" Fofa: app="SolarWinds-Serv-U-FTP" Ссылки...

hook

Hook Hook exploite une vulnérabilité d'injection de paramètres dans l'interface SSH de WatchGuard. Cette vulnérabilité permet à un utilisateur faiblement privilégié d'exfiltrer des fichiers système arbitraires vers un serveur FTP contrôlé par un attaquant. Heureusement, il existe un utilisateur...

CVE-2011-2523

CVE-2011-2523 - Эксплойт vsftpd 2.3.4 Описание Very Secure FTP Daemon vsftpd — это FTP-сервер для Unix-подобных платформ, включая Linux. Он распространяется на условиях лицензии GNU General Public Licence. Он поддерживает IPv6, а также SSL. В июле 2011 года было обнаружено, что версия vsftpd 2.3....

Wing-FTP-Server-7.4.4-RCE-Authenticated

Wing FTP Server 7.4.4 - Удаленное выполнение кода аутентифицированный CVE-2025-5196 Wing FTP Server предоставляет административную консоль сценариев Lua, доступную через веб-интерфейс. Аутентифицированные администраторы могут выполнять произвольный код Lua с недостаточной изоляцией 'песочницей'...

CVE-2018-7449

CVE-2018-7449 1. Introduction Mon outil est écrit en Python et exploite la vulnérabilité CVE-2018-7449 pour exécuter une série de commandes qui feront planter le démon FTP. AVERTISSEMENT !!! Veuillez noter que l'utilisation d'outils de piratage sans autorisation est illégale et pourrait entraîner...

CVE-2011-2523

CVE-2011-2523 - Эксплойт vsftpd 2.3.4 Описание vsftpd, что расшифровывается как Very Secure FTP Daemon, является FTP-сервером для Unix-подобных систем, включая Linux. Он распространяется под лицензией GNU General Public License. Поддерживает IPv6 и SSL. В июле 2011 года было обнаружено, что верси...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server RCE via injection Lua Auteur : 0xgh057r3c0n 🧠 Description Cet exploit exploite une vulnérabilité d'injection Lua dans le gestionnaire de connexion de Wing FTP Server loginok.html pour exécuter des commandes arbitraires du système d'exploitation ou obtenir un shell...

CVE-2011-2523

Уязвимость бэкдора Vsftpd 2.3.4 Уязвимость Когда хакер вводит строку, добавляющую : в параметр USER, на порту 6200 открывается бэкдор...

CVE-2019-19383

CVE-2019-19383 FreeFTPd 1.0.8 - Пост-аутентификационное переполнение буфера через команду "SIZE". Данный эксплойт публикуется как есть для повышения осведомленности о безопасности в общественных интересах и в образовательных целях. Не используйте этот код для преступной деятельности...

CVE-2025-47812

CVE-2025-47812 - Удаленное выполнение кода RCE в Wing FTP Server =========================================================== Автор: blindma1den Дата: июль 2025 Тип эксплойта: Удаленное выполнение кода без аутентификации Цель: Wing FTP Server 7.4.4 Оценка CVSS: 10.0 критическая ОПИСАНИЕ Этот скрип...

Brosec

Vue d'ensemble tl;dr Brosec est un utilitaire de référence en ligne de commande conçu pour aider les frères et sœurs de l'infosec avec des payloads et des commandes utiles bien que parfois complexes souvent utilisés dans le travail des praticiens de la sécurité. Un exemple de l'un des cas...

CVE-2001-0932

CVE-2001-0932 Cooolsoft PowerFTP Server 2.0 3/2.10 - Multiples vulnérabilités de déni de service 1 Publication Exploit-db sur https://www.exploit-db.com/exploits/21162/ CVE-2001-0932 Cooolsoft PowerFTP Server 2.0 3/2.10 - Multiples vulnérabilités de déni de service 2 Publication Exploit-db sur...

CVE-2024-4040

CVE-2024-4040 Предисловие Недавно я наткнулся на эту уязвимость и счёл её довольно интересной. Прочитал следующие статьи и написал небольшой эксплоит. https://y4tacker.github.io/2023/12/10/year/2023/12/CrushFTP-Unauthenticated-Remote-Code-Execution-CVE-2023-43177/...

CVE-2025-5548

CVE-2025-5548 Исследование безопасности и технический анализ CVE-2025-5548, уязвимости переполнения буфера, затрагивающей FreeFloat FTP Server 1.0. Этот репозиторий документирует поведение уязвимости, анализ поверхности атаки, контролируемое тестирование концепции и оборонительные наблюдения в...

CVE-2025-5548-FreeFloat-FTP-Lab

Lab scripts This folder gathers the reproducible artifacts associated with the CVE-2025-5548 / FreeFloat FTP Server 1.0 lab. The teaching sequence and naming follow the reference teaching material from TheMalwareGuardian, while these versions have been rebuilt for this repository from the...

CVE-2025-47812

CVE-2025-47812 — Wing FTP Server RCE sans authentification réécriture Exploit Python pour la RCE par injection Lua sans authentification dans Wing FTP Server ≤ 7.4.3. Conçu pour la livraison de shell — une commande de check à un callback netcat fonctionnel. Écrit il y a quelque temps pour le lab...

CVE-2025-47812

CVE-2025-47812 Validation d'entrée incorrecte a conduit à une exécution de code à distance menant à un compromis complet du système 📘 Introduction: Julien Ahrens de RCE Security a découvert une vulnérabilité de sécurité critique impactant WingFTP. Identifiée comme CVE-2025-47812, la vulnérabilité...

CVE-2025-5548

🐞CVE-2025-5548 Переполнение буфера в FreeFloat FTP Server 1.0 🎯 Эксплуатация переполнения буфера стека Этот репозиторий содержит документацию и практическую разработку проекта по кибербезопасности, посвящённого обратной разработке и эксплуатации уязвимостей на уровне памяти Stack Buffer Overflow ...