CVE-2025-5548

Lab de Explotacion - CVE-2025-5548 FreeFloat FTP Repositorio de laboratorio orientado a la explotacion controlada del CVE-2025-5548 en FreeFloat FTP Server, sobre entorno Windows y en VM aislada. El proyecto esta dividido en dos bloques: Environment/: preparacion del entorno herramientas, IDEs,...

CVE-2025-47812

CVE-2025-47812 – Exploit de RCE en Wing FTP Server Título del exploit: Wing FTP Server 7.4.4 Ejecución remota de código mediante inyección Lua CVE: CVE-2025-47812 Probado en: Wing FTP Server v7.3.x Windows/Linux Impacto: Ejecución remota de código RCE como SYSTEM/root Gravedad: Crítica Descripció...

proftpd-cve-2019-12815

ProFTPD 1.3.x README 状态 介绍 ProFTPD 是一个高度可配置的 FTP 守护进程，适用于 Unix 及类 Unix 操作系统。有关 ProFTPD 已知或被认为可以构建和运行的平台详情，请参阅 README.ports 文件。 ProFTPD 源于对安全且可配置的 FTP 服务器的需求。它深受 Apache 网络服务器的启发。与大多数其他 Unix FTP 服务器不同，它并非源自旧的 BSD ftpd 代码库，而是一个全新的设计和实现。 ProFTPD 广泛的配置能力为系统管理员在用户认证和访问控制方面提供了极大的灵活性，包括虚拟用户以及为单个用户提供简便的...

CVE-2011-2523

CVE-2011-2523 Exploit para la vulnerabilidad de puerta trasera de vsFTPd escrito en Python usando Pwntools Uso root@kitploit: pip3 install pwntools python3 ./CVE-2011-2523.py optional...

CVE-2025-47812

🚀 Wing FTP Exploit - CVE-2025-47812 Exploit mejorado para Wing FTP Server CVE-2025-47812 - Unauthenticated Remote Code Execution RCE 🔧 Instalación Clona este repositorio y entra en el directorio: root@kitploit: git clone https://github.com/0xjuarez/CVE-2025-47812.git cd CVE-2025-47812 pip install...

Analisis-y-Explotacion-de-CVE-2025-5548

📑 Índice 🛠️ 1 - Requerimientos e Instalacion de nuestro entorno Instalación de Notepad++ Instalación de Python Instalación de Nmap Instalación de Immunity Debugger Instalación de IDA Instalación de Mona Descargar scripts del exploit Descargar FreeFloatFTPServer 1.0 🔍 2 - Análisis del CVE-2025-5548...

Modified-CVE-2015-3306-Exploit

Modified-CVE-2015-3306-Exploit Cómo usar 1. Crea una reverse shell en PHP 2. Inicia un servidor para alojar la shell en el mismo directorio python3 -m http.server 3. Inicia un listener de netcat en el puerto local que elijas, por ejemplo: nc -nlvp port of choice 4. Ejecuta el exploit con el ejemp...

FTP-vsFTPD-CVE-2011-2523-VAPT-Report

vsFTPD CVE-2011-2523 VAPT REPORT Target: Metasploitable 2 Tester: Security Analyst Date: 24th June 2026 Scope: Internal Lab Testing Kali Linux → Metasploitable 2 📌Executive Summary A vulnerability scanning was performed using Nmap vulnerability scanning script against the Metasploitable 2 machine...

CVE-2024-4040

CVE-2024-4040 Introducción Recientemente vi esta vulnerabilidad y la encontré bastante interesante. Leí los siguientes artículos y escribí un pequeño exploit. https://y4tacker.github.io/2023/12/10/year/2023/12/CrushFTP-Unauthenticated-Remote-Code-Execution-CVE-2023-43177/...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server RCE via Lua Injection Author: 0xgh057r3c0n 🧠 Description This exploit leverages a Lua injection vulnerability in Wing FTP Server 's login handler loginok.html to execute arbitrary operating system commands or gain a reverse shell. It abuses unsanitized Lua code...

CVE-2019-19383

CVE-2019-19383 FreeFTPd 1.0.8 Desbordamiento de búfer posterior a la autenticación mediante el comando "SIZE". Este exploit se publica tal cual para aumentar la conciencia de seguridad en interés público y con fines educativos. No utilice este código para actividades delictivas...

CVE-2011-2523

Vulnerabilidad de puerta trasera en Vsftpd 2.3.4 Vulnerability Cuando un atacante ingresa una cadena que agrega : al parámetro USER, se abre una puerta trasera en el puerto 6200...

doona

Doona - Network fuzzing tool .:: About ::. Doona is a fork of the Bruteforce Exploit Detector Tool BED. BED is a program which is designed to check daemons for potential buffer overflows, format string bugs etc. Doona is Australian for duvet. It adds a significant enough number of features/change...

CVE-2025-5548

Laboratorio de Investigación y Explotación de Corrupción de Memoria CVE-2025-5548 Análisis Avanzado de Vulnerabilidades en Entorno Windows 11 Versión en inglés Resumen del Proyecto Este repositorio documenta un proyecto de investigación de ciberseguridad de nivel profesional centrado en la...

CVE-2024-28995

CVE-2024-28995 PoC SolarWinds Serv-U era susceptible a una vulnerabilidad de traversal de directorios que permitiría el acceso para leer archivos sensibles en la máquina anfitriona. Consultas Shodan: product:"Rhinosoft Serv-U httpd" "Serv-U FTP Server" Fofa: app="SolarWinds-Serv-U-FTP" Referencia...

CVE-2011-2523

CVE-2011-2523 - Exploit de vsftpd 2.3.4 Descripción Very Secure FTP Daemon vsftpd es un servidor FTP para plataformas tipo Unix, incluyendo Linux. Se distribuye bajo los términos de la Licencia Pública General de GNU. Soporta IPv6 así como SSL. En julio de 2011 se reveló que la versión 2.3.4 de...

CVE-2001-0931

CVE-2001-0931 Vulnerabilidad de salto de directorio en Cooolsoft PowerFTP Server 2.03 permite a atacantes listar o leer archivos y directorios arbitrarios mediante .. punto punto en 1 LS o 2 GET. Publicación de SecurityFocus en https://www.securityfocus.com/bid/3593/info Publicación de Securiteam...

Total-Commander-FTP-Password-Recovery-Tool-Python

Total Commander FTP password recovery Python Total Commander formerly known as Windows Commander is a classic file manager for Windows, Windows CE, Windows Phone, and now also Android. Total Commander has a built-in FTP/FXP client and it keeps the FTP logins and encrypted passwords in wcxftp.ini...

spybrowse

BrowseSpy 请务必修改代码中所有 FTP 变量，这些变量包含接收文件的 FTP 服务器的用户名、密码和 IP 地址。 本代码将执行以下操作： 1. 将自身复制到 %TMP% 目录，并命名为 ursakta.exe 2. 添加注册表项，以便用户每次登录时自动执行 3. 检测用户正在使用的浏览器（Chrome、Firefox 或 Brave） 4. 搜索 Chrome、Firefox 或 Brave 浏览器目录中的文件 5. 在我们的 FTP 服务器上创建目录，然后将浏览器目录中的文件发送至 FTP 服务器 使用 MingW 在 Linux 上交叉编译 使用 Apt 安装命令： su...

CVE-2025-34299

CVE-2025-34299 Las versiones 2.11 y anteriores de Monsta FTP contienen una vulnerabilidad que permite la carga arbitraria de archivos sin autenticación. Esta falla permite a los atacantes ejecutar código arbitrario subiendo un archivo especialmente diseñado desde un servidor SFTP malicioso. ¿Cómo...