CVE-2015-3306

ProFTPd 1.3.5 远程命令执行 作者 ： David Tavarez @davidtavarez 软件： ProFTPd 1.3.5 with modcopy 测试环境 ： Debian 4+deb7u2 ProFTPD 1.3.4a Debian-4+deb7u1 ProFTPD 1.3.4a CVE ： 2015-3306...

proftpd-mod_copy-cve-2015-3306

ProFTPD 1.3.5 modcopy 漏洞 CVE-2015-3306 本仓库包含在 Hackviser 平台中利用存在漏洞的 ProFTPD 1.3.5 服务的实验室报告。 该实验室演示了如何利用 modcopy 漏洞 CVE-2015-3306 对敏感文件 secret.txt 进行未授权访问。 详细的利用步骤和缓解建议已包含在 report.md 中。...

proftpd_bypass

该工具使用一系列特殊构造的命令来利用CVE-2015-3306并绕过ProFTPD的modcopy的身份验证系统。 可从此处下载here（需从命令行运行） 用法： proftpdbypass target port lcopy within target/rcopy to target lpath rpath...

cve-2015-3306-lab

CVE-2015-3306 — ProFTPD modcopy 预认证任意文件复制 一个完全可复现的实验环境和一个手写的 CVE-2015-3306 漏洞利用程序—— 作为漏洞研究的学习练习而构建：补丁对比、手动触发和原始套接字漏洞利用开发。 漏洞 ProFTPD 的 modcopy 模块实现了 SITE CPFR / SITE CPTO 命令对，该命令对可在服务器端 复制文件，而无需将数据传输到客户端。 在 1.3.5 版本中，两个处理程序均未检查会话是否已 认证。该模块只是假设“没有人会在登录前发送 SITE 命令”——这一错误的假设最终演变成了一个 CVE。任何...

propane

propane 利用 ProFTPD 的 modcopy 模块中的任意文件写入漏洞（CVE-2015-3306），并尝试代码执行。...

CVE-2015-3306

CVE-2015-3306 这个文件包含了针对 ProFTPd 1.3.5 modcopy（CVE-2015-3306）漏洞的单文件利用，特别是为 TryHackMe Kenobi Lab 设计的。 漏洞描述 CVE-2015-3306 是 ProFTPd 1.3.5 中的一个漏洞，源于 modcopy 模块的缺陷，该模块负责启用 FTP 文件复制操作。此漏洞允许 THM 玩家将 SSH 私钥复制到共享目录并将其挂载到本地系统，从而使得 THM 玩家能够使用 SSH 私钥连接到该用户。 利用方法 1. sudo apt-get update 2. sudo apt-get install...

CVE-2015-3306-Home-Lab

ProFTPD 1.3.5（modcopy）—— RCE 模拟实验室 此实验室旨在模拟漏洞 CVE-2015-3306 —— ProFTPD modcopy 远程文件复制到 RCE 用于学习通过 ProFTPD 的 modcopy 模块实现 Web Shell 注入 RCE 。 功能特性 存在漏洞的 ProFTPD 1.3.5 完全启用 modcopy（SITE CPFR / SITE CPTO） 支持匿名 FTP Apache2 + PHP5，用于模拟 web 根目录 /var/www/html 攻击者可利用 SITE CPFR/CPTO 将文件复制到 webroot 以触发 RCE...

OpenVAS-Vulnerability-Analysis-Incident-Response-Report

OpenVAS-漏洞分析-事件响应报告 真实场景模拟：FTP服务漏洞利用（ProFTPD CVE-2015-3306） 真实场景模拟：FTP服务漏洞利用（ProFTPD CVE-2015-3306） 📌 概述 本项目演示了在受控实验室环境中使用 OpenVAS Greenbone Vulnerability Manager 进行全周期漏洞评估和事件响应的工作流程。 目标是识别一个已知的FTP漏洞（ vsftpd 后门 ）。然而，通过实际分析和验证，发现并调查了一个不同的严重漏洞 ——这展示了基于真实分析而非假设的报告方式，体现了真实分析师决策过程。 🎯 关键成果 识别了 ProFTPD...

CVE-2019-12815

CVE-2019-12815 ProFTPd modcopy - escáner masivo de copia arbitraria de archivos sin autenticación...

ProFTPd-1.3.5-mod_copy-Remote-Command-Execution

ProFTPd-1.3.5-modcopy-Remote-Command-Execution 利用 CVE-2015-3306 漏洞攻击 ProFTP 1.3.5 服务的脚本 用法 .ProFTPD1.3.5RemoteCommandExecution.py -h --rhost RHOST --rportftp RPORTFTP --targeturi TARGETURI --tmppath TMPPATH --sitepath SITEPATH --payload PAYLOAD...

exploit-CVE-2015-3306

ProFTPd 1.3.5 - modcopy 远程命令执行 ProFTPD 是一个高度可配置的 FTP 守护进程，适用于 Unix 及类 Unix 操作系统。ProFTPD 源于对安全且可配置的 FTP 服务器的需求，其灵感来自对 Apache Web 服务器的极大推崇。与大多数其他 Unix FTP 服务器不同，它并非源自旧的 BSD ftpd 代码库，而是全新的设计与实现。 脆弱环境 要为你的测试搭建一个脆弱环境，你需要安装 Docker，然后运行以下命令： docker build -t vuln/cve-2015-3306 . docker run --rm -it -p...

Exploit for Improper Access Control in Proftpd

cve-2015-3306-lab Reproducible...

Penetration-Testing-Exploitation-of-Vulnerable-Linux-Systems

Penetration-Testing-Exploitation-of-Vulnerable-Linux-Systems K...

Linux Distros Unpatched Vulnerability : CVE-2019-12815

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - An arbitrary file copy vulnerability in modcopy in ProFTPD up to 1.3.5b allows for remote code execution and information disclosure without authentication, a...

SUSE CVE-2019-12815

An arbitrary file copy vulnerability in modcopy in ProFTPD up to 1.3.5b allows for remote code execution and information disclosure without authentication, a related issue to CVE-2015-3306...

ProFTPd 1.3.5 Remote Command Execution

Exploit Title: ProFTPd 1.3.5 - 'modcopy' Remote Command Execution 2 Date: 25/05/2021 Exploit Author: Shellbr3ak Version: 1.3.5 Tested on: Ubuntu 16.04.6 LTS CVE : CVE-2015-3306 !/usr/bin/env python3 import sys import socket import requests def exploitclient, target: client.connecttarget,21...

ProFTPd 1.3.5 - 'mod_copy' Remote Command Execution (2)

Exploit Title: ProFTPd 1.3.5 - 'modcopy' Remote Command Execution 2 Date: 25/05/2021 Exploit Author: Shellbr3ak Version: 1.3.5 Tested on: Ubuntu 16.04.6 LTS CVE : CVE-2015-3306 !/usr/bin/env python3 import sys import socket import requests def exploitclient, target: client.connecttarget,21...

ProFTPD 'mod_copy' Arbitrary File Copy Vulnerability (Remote)

The remote host is running ProFTPD. It is affected by a vulnerability in the modcopy module which fails to honor and configurations as expected. An unauthenticated, remote attacker can exploit this, by using the modcopy module's functionality, in order to copy arbitrary files in the FTP directory...

MGASA-2019-0314 Updated proftpd packages fix security vulnerabilities

Updated proftpd package fixes security vulnerabilities: It was discovered that the modcopy module of ProFTPD, a FTP/SFTP/FTPS server, performed incomplete permission validation for the CPFR/CPTO commands CVE-2019-12815. It was discovered that due to incorrect handling of overly long commands, a...

Security fix for the ALT Linux 8 package proftpd version 1.3.6-alt0.1.ga73dbfe3b

1.3.6-alt0.1.ga73dbfe3b built Sept. 9, 2019 Sergey Y. Afonin in task 237142 July 23, 2019 Konstantin Lepikhov - Updated to 1.3.6-ga73dbfe3b. - Fix modcopy bug 4372 Ensure that modcopy checks for &LTLimits for its SITE CPFR CVE-2019-12815 closes 37056. - Updated modsqlpostgres patch. - Updated -pc...