OESA-2026-3910 wget security update

GNU Wget is a free software package for retrieving files using HTTP, HTTPS, FTP and FTPS the most widely-used Internet protocols. It is a non-interactive commandline tool, so it may easily be called from scripts, cron jobs, terminals without X-Windows support, etc. Security Fixes: GNU wget is...

CVE-2025-47812

CVE-2025-47812 – Exploit de RCE en Wing FTP Server Título del exploit: Wing FTP Server 7.4.4 Ejecución remota de código mediante inyección Lua CVE: CVE-2025-47812 Probado en: Wing FTP Server v7.3.x Windows/Linux Impacto: Ejecución remota de código RCE como SYSTEM/root Gravedad: Crítica Descripció...

CVE-2025-47812

🚀 Wing FTP Exploit - CVE-2025-47812 针对 Wing FTP Server CVE-2025-47812 的增强型利用工具 - 未授权远程代码执行 RCE 🔧 安装 克隆此仓库并进入目录： root@kitploit: git clone https://github.com/0xjuarez/CVE-2025-47812.git cd CVE-2025-47812 pip install -r requirements.txt 或者直接下载 CVE-2025-47812.py 脚本并运行它。 🚀 使用方法 root@kitploit: usage:...

Analisis-y-Explotacion-de-CVE-2025-5548

📑 Índice 🛠️ 1 - Requerimientos e Instalacion de nuestro entorno Instalación de Notepad++ Instalación de Python Instalación de Nmap Instalación de Immunity Debugger Instalación de IDA Instalación de Mona Descargar scripts del exploit Descargar FreeFloatFTPServer 1.0 🔍 2 - Análisis del CVE-2025-5548...

FTP-vsFTPD-CVE-2011-2523-VAPT-Report

Informe VAPT de vsFTPD CVE-2011-2523 Objetivo: Metasploitable 2 Analista: Analista de Seguridad Fecha: 24 de junio de 2026 Alcance: Pruebas internas de laboratorio Kali Linux → Metasploitable 2 📌Resumen Ejecutivo Se realizó un escaneo de vulnerabilidades utilizando el script de escaneo de...

CVE-2025-5548

Laboratorio de Investigación y Explotación de Corrupción de Memoria CVE-2025-5548 Análisis Avanzado de Vulnerabilidades en Entorno Windows 11 Versión en inglés Resumen del Proyecto Este repositorio documenta un proyecto de investigación de ciberseguridad de nivel profesional centrado en la...

CLEANSTART-2026-OZ64651 ftp and scp tasks of Apache Ant can download files from a remote server

CVE-2026-78254 affects multiple packages. The ftp and scp tasks of Apache Ant can download files from a remote server. See references for individual vulnerability details...

Total-Commander-FTP-Password-Recovery-Tool-Python

Recuperación de contraseñas FTP de Total Commander Python Total Commander antes conocido como Windows Commander es un administrador de archivos clásico para Windows, Windows CE, Windows Phone y ahora también Android. Total Commander tiene un cliente FTP/FXP integrado y guarda los inicios de sesió...

CVE-2025-34299

CVE-2025-34299 Las versiones 2.11 y anteriores de Monsta FTP contienen una vulnerabilidad que permite la carga arbitraria de archivos sin autenticación. Esta falla permite a los atacantes ejecutar código arbitrario subiendo un archivo especialmente diseñado desde un servidor SFTP malicioso. ¿Cómo...

CVE-2020-9470

这是什么 Wing FTP Server 6.2.5 - 权限提升 介绍 Wing FTP Server 在处理 HTTP 会话时存在一个弱点，允许任何本地用户在 Linux、MacOS 和 Solaris 上将权限提升至 root。利用此漏洞需要已经建立的远程管理会话。需要注意的是，6.2.5 版本于 2020 年 2 月 27 日发布，然而，这个漏洞是在 2020 年 2 月 28 日被识别、报告并修补的。因此，某些显示为 6.2.5 版本的 Wing FTP Server 安装可能存在漏洞，而有些则可能没有漏洞。 使用方法 ./CVE-2020-9470.sh...

CVE-2011-2523-PoC

vsftpd2.3.4 用Python编写的简单漏洞利用程序，用于利用vsftpd 2.3.4漏洞 使用方法: python3 ftpxploit.py 127.0.0.1...

vsftpd-2.3.4---Backdoor-Command-Execution

vsftpd-2.3.4---Ejecución-de-Comandos-de-Puerta-Trasera vsftpd 2.3.4 CVE-2011-2523 una vulnerabilidad crítica que conduce a una Shell Root. En este repositorio haré una PoC de cómo explotarla paso a paso, Manualmente y Automáticamente Python con fines educativos. ¿De qué trata la vulnerabilidad? E...

CVE-2015-3306-Home-Lab

ProFTPD 1.3.5 modcopy — Laboratorio de Simulación de RCE Este laboratorio está diseñado para simular la vulnerabilidad CVE-2015-3306 — ProFTPD modcopy Remote File Copy to RCE Se utiliza para aprender Web Shell Injection RCE a través del módulo modcopy de ProFTPD Características ProFTPD 1.3.5...

BIT-RCLONE-2026-88044 rclone: RC per-server auth-proxy bypass

rclone is a command-line program to sync files and directories to and from different cloud storage providers. From 1.70.0 until 1.75.1, the serve/start RC interface accepts per-server proxyOpt.AuthProxy settings, and the FTP and S3 constructors in cmd/serve/ftp/ftp.go and cmd/serve/s3/server.go...

CVE-2025-34299-lab

Entorno de Pruebas CVE-2025-34299 Entorno Docker de pruebas para CVE-2025-34299 - Vulnerabilidad de ejecución remota de código sin autenticación previa en Monsta FTP. Detalles de la Vulnerabilidad...

Linux Distros Unpatched Vulnerability : CVE-2026-63447

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. From 8.0.5 until 8.0.6, the FTP parser in...

DEBIAN-CVE-2026-63450

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Prior to 8.0.6, the FTP parser in src/app-layer-ftp.c treats a RETR or STOR command sent before PORT or PASV negotiation as a fatal application-layer error instead of a recoverabl...

CVE-2026-63450

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Prior to 8.0.6, the FTP parser in src/app-layer-ftp.c treats a RETR or STOR command sent before PORT or PASV negotiation as a fatal application-layer error instead of a recoverabl...

CVE-2026-63447

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. From 8.0.5 until 8.0.6, the FTP parser in src/app-layer-ftp.c can continue allocating transactions after app-layer.protocols.ftp.max-tx is reached while processing one large chunk...

DEBIAN-CVE-2026-63447

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. From 8.0.5 until 8.0.6, the FTP parser in src/app-layer-ftp.c can continue allocating transactions after app-layer.protocols.ftp.max-tx is reached while processing one large chunk...