Múltiples desbordamientos de búfer basados en pila en la función pr_netio_telnet_gets en netio.c en ProFTPD anterior v1.3.3c permite a atacantes remotos...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:CAlto · próximos 30 días
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Múltiples desbordamientos de búfer basados en pila en la función pr_netio_telnet_gets en netio.c en ProFTPD anterior v1.3.3c permite a atacantes remotos ejecutar código de su elección a través de vectores que involucran un caracter escape TELNET IAC en servidores (1) FTP o (2) FTPS.
Del parche al RCE: exploit construido a mano para CVE-2010-4221 (desbordamiento de pila TELNET IAC en ProFTPD), con el recorrido completo impulsado por fallos documentado
Este exploit fue escrito para estudiar algunos conceptos, ¡disfrútalo!
Recorrido de prueba de penetración en una máquina virtual Ubuntu vulnerable. Explotó la puerta trasera de ProFTPD 1.3.3c (CVE-2010-4221) para obtener acceso root y capturar la bandera. Incluye enumeración con Nmap, configuración del payload de Metasploit y descifrado de hashes de usuarios (John the Ripper).
kingcope · linux · 7 nov 2010
Metasploit · linux · 9 ene 2011
Metasploit · linux · 2 dic 2010
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.