CVE-2006-3592

CVE-2006-3952 Эксплойт для Easy File Sharing FTP Server 3.5 на Win7 32 Основано на: pwntools msfvenom / reversetcp payload Уязвимое приложение доступно по адресу https://www.exploit-db.com/apps/0efddb6d04f4125d7c1f104c6b1c60a0-efsfs.exe Простая перезапись SEH + пара обратных прыжков, из-за...

PCmanBoF

Переполнение буфера и удаленное выполнение кода FTP-сервера PCman CVE-2013-4730 Очень простое переполнение буфера с использованием CVE-2013-4730 против FTP-сервера PCman v.2.0.7 Как это работает? Это простое BoF перезаписывает буфер и выполняет шелл-код, который подключается обратно обратная...

CVE-2001-0931

CVE-2001-0931 Уязвимость обхода каталогов в Cooolsoft PowerFTP Server 2.03 позволяет злоумышленникам перечислять или читать произвольные файлы и каталоги с помощью .. точка-точка в 1 LS или 2 GET. Публикация SecurityFocus: https://www.securityfocus.com/bid/3593/info Публикация Securiteam:...

CVE-2011-2523-poc

CVE-2011-2523-poc Ceci est un script python3 pour exploiter la CVE-2011-2523, l'exécution de commandes backdoor dans VSFTPD 2.3.4, en utilisant les modules socket et telnetlib Prérequis sudo python3 -m pip install pwntools Installation git clone https://github.com/4m3rr0r/CVE-2011-2523-poc.git cd...

CVE-2025-47812-poC

CVE-2025-47812-poC Exploit simple pour RCE Wing FTP Server CVE-2025-47812 pour exécuter des commandes et obtenir un reverse shell. Pour usage éducatif uniquement. Détails de la vulnérabilité Cette vulnérabilité de sécurité a été divulguée publiquement et détaillée par RCESecurity...

CVE-2025-47812-poc

CVE-2025-47812 Exploit d'exécution de code à distance RCE pour Wing FTP Server CVE-2025-47812 📌 Crédit : Vulnérabilité découverte par Julien @MrTuxracer. Cette implémentation de PoC est basée sur leurs recherches originales. Ce dépôt héberge un exploit Python pour la vulnérabilité d'exécution de...

CVE-2025-47812

CVE-2025-47812 Это Proof of Concept PoC эксплойта для Wing FTP Server CVE-2025-47812 Описание В версиях Wing FTP Server до 7.4.4 присутствовала уязвимость удалённого выполнения кода RCE из-за небезопасной обработки параметра имени пользователя. Когда нам разрешён вход на страницу /loginok.html , ...

cve-2010-1938

🚀 CVE-2010-1938 FTP Off-by-One Exploit Простой скрипт на Python для проверки off-by-one уязвимости в библиотеке OPIE CVE-2010-1938. Эта уязвимость затрагивает некоторые FTP-серверы и может привести к отказу в обслуживании DoS или выполнению произвольного кода. 📜 Описание Этот скрипт нацелен на...

CVE-2026-44403-WingFTP-v8.1.2-POC-Exploit

Wing FTP Server v8.1.2 содержит уязвимость удаленного выполнения кода RCE в механизме сериализации сессий. Аутентифицированный администратор может внедрить произвольный код Lua через поле mydirectory basefolder администратора домена, который выполняется на стороне сервера через loadfile. Это...

CVE-2025-5548

Техническое исследование уязвимости CVE-2025-5548 Введение В данной работе анализируется уязвимость CVE-2025-5548 , связанная с переполнением буфера в стеке в FreeFloat FTP Server v1.0. Основная цель лабораторной работы — понять, как ведёт себя уязвимое приложение при обработке поддельных входных...

CVE-2025-47812-Research

CVE-2025-47812 — Wing FTP Server RCE Research Contexte Stage d'observation en cybersécurité réalisé au sein du club Akasec 1337 Khouribga — juillet/août 2025. Vulnérabilité étudiée - CVE : CVE-2025-47812 - Score CVSS : 10.0 Critique - Logiciel affecté : Wing FTP Server 7.4.4 - Type : Remote...

CVE-2025-5548

⚡ CVE-2025-5548: Исследование уязвимостей и эксплуатация Этот репозиторий содержит технический анализ и пошаговое руководство по доказательству концепции Proof-of-Concept для CVE-2025-5548. Это исследование охватывает полный жизненный цикл уязвимости: от первоначального анализа бинарного файла до...

dir-3040_dos

Отказ в обслуживании dir-3040 Dir-3060 также может быть затронут, так как они используют много общих компонентов из той же прошивки. Протестировано на последней прошивке 1.20b03a hotfix Страница доступа пользователя ftp-сервера по умолчанию настроена так, что любой пользователь с правами записи...

CVE-2025-5548

🛡️ CVE-2025-5548 Эта работа документирует полный процесс технического анализа и контролируемой эксплуатации уязвимостиCVE-2025-5548 в программном обеспечении FreeFloat FTP Server в рамках лабораторной среды, созданной исключительно в образовательных, исследовательских целях и для понимания...

CVE-2025-47812

CVE-2025-47812 — Неаутентифицированное удаленное выполнение кода на Wing FTP Server ██╗ ██╗██╗███╗ ██╗ ██████╗ ███████╗████████╗██████╗ ██║ ██║██║████╗ ██║██╔════╝ ██╔════╝╚══██╔══╝██╔══██╗ ██║ █╗ ██║██║██╔██╗ ██║██║ ███╗ █████╗ ██║ ██████╔╝ ██║███╗██║██║██║╚██╗██║██║ ██║ ██╔══╝ ██║ ██╔═══╝...

CVE-2025-5548

🚀 CVE-2025-5548 - Эксплуатация FreeFloat FTP Server 1.0 Профессиональный анализ уязвимости и полная эксплуатация удаленного переполнения буфера 🎯 Основные моменты проекта Полное исследование реального случая CVE-2025-5548 удаленное переполнение буфера стека в FreeFloat FTP Server 1.0 через команд...

Exploit_CVE-2025-47812

WingFTPServer7.4.3-БезаутентификацииRCE...

CVE-2025-5548-POC

CVE-2025-5548-POC Описание уязвимости CVE-2025-5548 — это уязвимость типа стекового переполнения буфера stack buffer overflow, обнаруженная в FreeFloat FTP Server, устаревшем FTP-сервисе для систем Windows. Ошибка находится в обработчике команды NOOP, который не проверяет размер входных данных...

CVE-2025-5548

Эксплуатация и анализ уязвимостей Назначение документа: осмыслить знания, полученные при развёртывании лабораторного стенда, описать процесс эксплуатации CVE-2025-5548 и наметить следующие шаги в сторону исследования неизвестных уязвимостей 0-days. 1. Моё видение поиска уязвимостей На протяжении...

CVE-2025-5548

Laboratoire d'Exploitation - CVE-2025-5548 FreeFloat FTP Dépôt de laboratoire orienté vers l'exploitation contrôlée du CVE-2025-5548 sur FreeFloat FTP Server, sous environnement Windows et dans une VM isolée. Le projet est divisé en deux blocs : Environment/ : préparation de l'environnement outil...