CVE-2007-5962

1. Introducción

Mi herramienta está escrita en Python y explota la vulnerabilidad CVE-2007-5962 para realizar una serie de cambios de directorio que bloquean el demonio ftp.

         *** ¡¡¡AVISO!!! ***
        Por favor, ten en cuenta que el uso de herramientas de hacking sin autorización es ilegal y
        podría ocasionar problemas legales. Por lo tanto, es importante usar esta herramienta
        solo con fines de prueba en sistemas donde tengas permiso para actuar.

2. condiciones para explotar esta vulnerabilidad

• firewall desactivado o comprometido

• el atacante debe conocer el nombre de usuario y la contraseña de una cuenta ftp

• las contraseñas ftp viajan sin cifrar y podrían ser interceptadas

3. ayuda de uso

4. fuente de la que tomé inspiración:

vsftpd 2.0.5 - 'CWD' (Authenticated) Remote Memory Consumption