proftpd-CVE-2026-42167-poc

ProFTPD Vulnerability POCs Proof-of-concept demonstrations for CVE-2026-42167, a SQL injection vulnerability in ProFTPD's modsql logging pipeline that allows an unauthenticated attacker to execute arbitrary SQL — and to inject backdoor users into the FTP authentication database or achieve remote...

CVE-2015-3306

CVE-2015-3306 ProFTPD Exploit This repository contains a Python proof-of-concept PoC exploit for CVE-2015-3306 ⚠️ Warning: Only use this against systems you own or have explicit permission to test. Unauthorized exploitation is illegal. Author Mohamed EL-KHAROUATI Part 1: CVE-2015-3306 ProFTPD...

proftpd_bypass

This tool uses a specially craffted chain of commands to exploit CVE-2015-3306 and bypass the authentication system of ProFTPD's modcopy. It can be downloaded here you will need to run it from the command line Usage: proftpdbypass target port lcopy within target/rcopy to target lpath rpath...

CVE-2020-9273

CVE-2020-9273 These are the files I created during analysis and exploitaion of CVE-2020-9273 - a heap use-after-free in ProFTPd. Take a look at the exploit video here. Description about the files in this repo: poc-not-really-v4.c - an article and poc I wrote last year oct/2020, read to understand...

CVE-2015-3306

ProFTPd 1.3.5 Remote Command Execution Author : David Tavarez @davidtavarez Software: ProFTPd 1.3.5 with modcopy Tested : Debian 4+deb7u2 ProFTPD 1.3.4a Debian-4+deb7u1 ProFTPD 1.3.4a CVE : 2015-3306...

CVE-2015-3306-Home-Lab

ENGLISH BELOW ProFTPD 1.3.5 modcopy — RCE Simulation Lab Lab นี้ถูกออกแบบเพื่อจำลองช่องโหว่ CVE-2015-3306 — ProFTPD modcopy Remote File Copy to RCE ใช้สำหรับเรียนรู้ Web Shell Injection RCE ผ่านโมดูล modcopy ของ ProFTPD Features ProFTPD 1.3.5 แบบ Vulnerable เปิดใช้ modcopy เต็มรูปแบบ SITE CPFR /...

linux-malware-detect

Linux Malware Detect LMD Сканер вредоносных программ для Linux — многоступенчатое обнаружение угроз MD5, SHA-256, HEX, YARA, статистический анализ, интеграция с ClamAV, мониторинг в реальном времени через inotify, операции карантина/очистки/восстановления и многоканальные оповещения email, Slack,...

OpenVAS-Vulnerability-Analysis-Incident-Response-Report

OpenVAS-Vulnerability-Analysis-Incident-Response-Report Real-World Simulation: FTP Service Exploitation ProFTPD CVE-2015-3306 Real-World Simulation: FTP Service Exploitation ProFTPD CVE-2015-3306 📌 Overview This project demonstrates a full-cycle vulnerability assessment and incident response...

CVE-2026-42167

CVE-2026-42167: SQL-инъекция в ProFTPD modsql 📋 Резюме CVE-2026-42167 — это критическая уязвимость SQL-инъекции в модуле modsql ProFTPD, которая позволяет обход аутентификации , внедрение backdoor-пользователей и удалённое выполнение кода RCE. Атрибут| Значение ---|--- Тип| SQL-инъекция CWE-89...

CVE-2026-42167-PoC

Описание Этот репозиторий содержит рабочий эксплойт для CVE-2026-42167. Уязвимость заключается в том, как modsql обрабатывает определённые переменные журналирования например, %U, что позволяет неаутентифицированному злоумышленнику внедрять SQL-команды через команду USER. Тип уязвимости:...

CVE-2026-42167-Exploit

CVE-2026-42167 Master Exploit Tool Профессиональный инструмент для исследования безопасности, предназначенный для эксплуатации уязвимости CVE-2026-42167 в модуле modsql сервера ProFTPD. Этот инструмент выполняет неаутентифицированную SQL-инъекцию для извлечения конфиденциальных файлов с сервера с...

CVE-2026-42167-PoC

CVE-2026-42167 POC Удаленное выполнение кода до аутентификации в ProFTPD через SQL-инъекцию в modsql Автор: Van Glenndon Enad Первоначальное обнаружение: ZeroPath Опубликовано: 1 мая 2026 г. Критичность: Критическая Оценка CVSS v3.1: 8.1 Вектор CVSS v3.1:...

proftpd-CVE-2026-42167-analysis

CVE-2026-42167 — SQL-инъекция / обход аутентификации / RCE в ProFTPD modsql Независимое воспроизведение, разбор первопричины на уровне кода и откровенный анализ степени подверженности риску для CVE-2026-42167 — обхода isescapedtext в конвейере журналирования modsql ProFTPD, раскрытого ZeroPath...

Offensive-lab-2

Offensive security Lab : ProFTPD 1.3.3c Backdoor Exploit Root Flag 1. Introduction and Objectives This report details the penetration test performed on a vulnerable Linux virtual machine VM, focusing on identifying a high-risk service vulnerability that allowed for immediate root access. Detail|...

CVE-2019-12815

CVE-2019-12815 ProFTPd modcopy - arbitrary file copy without authentication mass scanner...

ProFTPd-1.3.5-mod_copy-Remote-Command-Execution

ProFTPd-1.3.5-modcopy-Remote-Command-Execution Script that exploits the vulnerability of the ProFTP 1.3.5 service with CVE-2015-3306 Usage .ProFTPD1.3.5RemoteCommandExecution.py -h --rhost RHOST --rportftp RPORTFTP --targeturi TARGETURI --tmppath TMPPATH --sitepath SITEPATH --payload PAYLOAD...

exploit-CVE-2015-3306

ProFTPd 1.3.5 - modcopy Remote Command Execution ProFTPD is a highly configurable FTP daemon for Unix and Unix-like operating systems. ProFTPD grew from a desire for a secure and configurable FTP server. It was inspired by a significant admiration of the Apache web server. Unlike most other Unix...

proftpd-mod_copy-cve-2015-3306

ProFTPD 1.3.5 modcopy Vulnerability CVE-2015-3306 This repository contains the lab report for exploiting a vulnerable ProFTPD 1.3.5 service in the Hackviser platform. The lab demonstrates unauthorized access to a sensitive file secret.txt using the modcopy vulnerability CVE-2015-3306. Detailed...

cve-2010-4221-lab

CVE-2010-4221 — Переполнение стека TELNET IAC в ProFTPD: от патча до RCE Полностью воспроизводимый лабораторный стенд и написанный вручную эксплойт на сырых сокетах для CVE-2010-4221 — переполнение стекового буфера до аутентификации в prnetiotelnetgets ProFTPD — созданный как учебное упражнение п...

cve-2015-3306-lab

CVE-2015-3306 — ProFTPD modcopy Pre-Auth Arbitrary File Copy Полностью воспроизводимая лаборатория и написанный вручную эксплойт для CVE-2015-3306 — создано как учебное упражнение по исследованию уязвимостей: сравнение патчей, ручной триггер и разработка эксплойта на сырых сокетах. Уязвимость...