CVE-2007-5962

1. مقدمة

أداتي مكتوبة بلغة Python وتستغل الثغرة CVE-2007-5962 لتنفيذ سلسلة من تغييرات الدليل التي تؤدي إلى تعطل خدمة ftp.

         *** إخلاء مسؤولية!!! ***
        يرجى ملاحظة أن استخدام أدوات الاختراق دون إذن غير قانوني و
        قد يؤدي إلى مشاكل قانونية. لذلك، من المهم استخدام هذه الأداة
        فقط لأغراض الاختبار على الأنظمة التي لديك إذن بالعمل عليها.

2. شروط استغلال هذه الثغرة

• جدار الحماية معطل أو مخترق

• يجب أن يعرف المهاجم اسم المستخدم وكلمة المرور لحساب ftp

• كلمات مرور ftp تنتقل دون تشفير ويمكن التقاطها

3. تعليمات الاستخدام

4. المصدر الذي استلهمت منه:

vsftpd 2.0.5 - 'CWD' (Authenticated) Remote Memory Consumption