PCmanBoF

PCman FTP Server バッファオーバーフローとリモートコード実行 CVE-2013-4730 PCman の FTP サーバ v.2.0.7 に対する CVE-2013-4730 を使った非常にシンプルなバッファオーバーフローです。 どのように動作するのか? この簡単な BoF がバッファを上書きし、接続し直す（リバースシェル）シェルコードを実行します。 脆弱なマシン: WindowsXP SP3 で PCman の FTP サーバ バージョン 2.0.7 を実行中 起動 $ python3 PCman.py シェルコードを自分用のものに置き換えてください!! $ sudo...

CVE-2011-2523

CVE-2011-2523 vsFTPd 백도어 취약점에 대한 익스플로잇, Python으로 작성되었으며 Pwntools 사용 사용법 pip3 install pwntools python3 ./CVE-2011-2523.py optional...

proftpd-cve-2019-12815

ProFTPD 1.3.x README ステータス はじめに ProFTPD は Unix および Unix ライクなオペレーティングシステム向けの高度に設定可能な FTP デーモンです。 ProFTPD のビルドと実行が確認されている、または可能と考えられているプラットフォームの詳細については、 README.ports ファイルを参照してください。 ProFTPD は、セキュアで設定可能な FTP サーバーへの願望から生まれました。 Apache Web サーバーへの大きな賞賛に触発されています。 他のほとんどの Unix FTP サーバーとは異なり、古い BSD の ftpd...

CVE-2011-2523

CVE-2011-2523 - vsftpd 2.3.4 エクスプロイト 説明 Very Secure FTP Daemon（vsftpd）は、Linuxを含むUnix系プラットフォーム向けのFTPサーバーです。GNU General Public Licenceの条件の下で配布されています。IPv6とSSLをサポートしています。 2011年7月、マスターサイトからダウンロードできたvsftpdバージョン2.3.4が改竄されていたことが明らかになりました。ハッキングされたvsftpd-2.3.4サーバーにログインするユーザーは、ユーザー名として :...

dark-fantasy-hack-tool

다크 판타지 해킹 도구 작성자: @ritvikb99, @CodesWhite, @meuzgebre 요구사항 파일 아이디어 제공: @Swastik2561 보안 목적으로만 사용하세요! 설치: $ pipenv install 또는: $ pip3 install -r requirements.txt 기능: DOS 도구: HTTP 연결을 플러딩하여 소규모 웹사이트를 다운시킵니다. 포트 스캐너: 사이트의 열린/취약한 포트를 파악합니다. FTP 비밀번호 크래커: 웹사이트 파일 시스템을 해킹합니다.. 배너 그래버: 포트에서 실행 중인 서비스 또는...

CVE-2001-0931

CVE-2001-0931 Cooolsoft PowerFTP Server 2.03 のディレクトリトラバーサル脆弱性により、攻撃者は 1 LS または 2 GET 内の .. ドットドット を使用して、任意のファイルやディレクトリを一覧表示または読み取ることができます。 SecurityFocus 公開情報: https://www.securityfocus.com/bid/3593/info Securiteam 公開情報: http://www.securiteam.com/exploits/6D00L2A35K.html 外部情報:...

CVE-2011-2523-poc

CVE-2011-2523-poc 이것은 socket 및 telnetlib 모듈을 사용하여 CVE-2011-2523, VSFTPD 2.3.4 백도어 명령 실행 취약점을 악용하는 python3 스크립트입니다. 요구 사항 sudo python3 -m pip install pwntools 설치 git clone https://github.com/4m3rr0r/CVE-2011-2523-poc.git cd CVE-2011-2523-poc/ chmod +x exploit.py 사용법 ./exploit.py -t IP -p Port...

CVE-2026-40987

CVE-2026-40987: Spring Integration 원격 파일 동기화 Path Traversal PoC 이 저장소는 Spring 공식 보안 권고문으로 공개된 CVE-2026-40987의 최소 재현 PoC입니다. 공식 권고문: https://spring.io/security/cve-2026-40987/ 공식 제목: Remote-file synchronizer in Spring Integration writes server-supplied filename under localDirectory without...

Egress-Assess

Egress-Assess Egress-Assess는 egress 데이터 탐지 기능을 테스트하는 도구입니다. 설정 설정하려면 포함된 설정 스크립트를 실행하거나 다음을 수행하십시오: 1. pyftpdlib 설치 2. 서버 인증서를 생성하고 Egress-Assess와 같은 수준에 "server.pem"으로 저장합니다. 다음 명령으로 수행할 수 있습니다: openssl req -new -x509 -keyout server.pem -out server.pem -days 365 -nodes 사용법 블로그 게시물은 다음에서 확인할 수...

CVE-2019-12181

CVE-2019-12181 CVE-2019-12181용 LPE 익스플로잇 Serv-U FTP 15.1.6...

CVE-2025-47812-poC

CVE-2025-47812-poC Wing FTP Server RCE CVE-2025-47812에 대한 간단한 익스플로잇으로, 명령 실행 및 리버스 셸 획득이 가능합니다. 교육용으로만 사용하세요. 취약점 상세 정보 이 보안 취약점은 RCESecurityhttps://www.rcesecurity.com/2025/06/what-the-null-wing-ftp-server-rce-cve-2025-47812/에 의해 공개적으로 공개되고 상세히 설명되었습니다. 익스플로잇은 교육 및 테스트 목적으로 제가 직접 개발했습니다. 저는 이 취약...

Wing-FTP-Server-7.4.4-RCE-Authenticated

Wing FTP Server 7.4.4 - 원격 코드 실행 인증됨 CVE-2025-5196 Wing FTP Server는 웹 인터페이스를 통해 접근 가능한 관리 Lua 스크립팅 콘솔을 제공합니다. 인증된 관리자는 불충분한 샌드박싱으로 인해 임의의 Lua 코드를 실행할 수 있습니다. 영향받는 버전: Wing FTP Server 7.4.4 Windows | 인증 필요: 예 다운로드 및 릴리스 노트 2025년 5월 24일까지, 공급업체가 제공하는 최신 버전의 애플리케이션은 다음 링크에서 확인할 수 있습니다:...

CVE-2025-47812-poc

CVE-2025-47812 Wing FTP Server 원격 코드 실행 RCE 익스플로잇 CVE-2025-47812 📌 크레딧 : 취약점 발견: Julien @MrTuxracer. 이 PoC 구현은 그들의 원본 연구를 기반으로 합니다. 이 저장소는 Wing FTP Server 원격 코드 실행 RCE 취약점 CVE-2025-47812 에 대한 Python 익스플로잇을 호스팅합니다. 이 심각한 결함으로 인해 공격자는 익명 접근이 활성화된 경우에도 영향을 받는 Wing FTP Server 인스턴스에서 root/SYSTEM 권한으로 ...

mySCADA-myPRO-7-Hardcoded-FTP-Username-and-Password

mySCADA myPRO 7 ハードコードされた認証情報 CVE-2018-11311 https://vulners.com/cve/CVE-2018-11311 https://www.exploit-db.com/exploits/44656/ http://myscada.org/wp-content/uploads/downloads/BOXv7/changelog.txt Changelog v7.0.46 ----------------- - fix of possible vulnerability as described here...

CVE-2001-0932

CVE-2001-0932 Cooolsoft PowerFTP Server 2.0 3/2.10 - 다중 서비스 거부 취약점 1 Exploit-db 공개: https://www.exploit-db.com/exploits/21162/ CVE-2001-0932 Cooolsoft PowerFTP Server 2.0 3/2.10 - 다중 서비스 거부 취약점 2 Exploit-db 공개: https://www.exploit-db.com/exploits/21163/ 작성자 Alex Hernandez aka @alt3kx...

CVE-2016-4971

CVE-2016-4971 サーバーがHTTPからFTPリソースへリダイレクトする際、wgetはHTTPサーバーを信頼し、リダイレクト先URLの名前を保存先ファイル名として使用します。 詳細は私のブログの投稿をご覧ください。 使用方法 サーバー側で、 node wget.js テスト用コンピュータで、 wget http://url.to.your/server スクリーンショット スクリーンショット1 スクリーンショット2...

CVE-2011-2523

Vsftpd 2.3.4 백도어 취약점 Vulnerability 해커가 USER 매개변수에 :를 추가하는 문자열을 입력했을 때 포트 6200 에서 백도어가 열림...

CVE-2025-47812

CVE-2025-47812 Wing FTP Server エクスプロイト CVE-2025-47812 の Proof of Concept PoC です。 説明 Wing FTP Server 7.4.4 より前のバージョンは、ユーザー名パラメータの安全でない処理が原因で、リモートコード実行 RCE の脆弱性の影響を受けていました。 /loginok.html ページへのログインが許可されている場合、RCE を実現するために、ヌルバイト %00 に続けて Lua コードを注入できます。 インシデントの背景 loginok.html ページに POST...

legba

legba Join the project community on our server! Legba is a multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools. Key Featur...

penta

penta PENTest + semi-Automation tool Penta is is Pentest semi-automation tool using Python3. It provides advanced features to extract vuln info found on specific servers. I'm now developing a scanning system using vuln-db. Installation Install requirements penta requires the following packages...