CVE-2007-5962

1. Introduction

Mon outil est écrit en Python et exploite la vulnérabilité CVE-2007-5962 pour effectuer une série de changements de répertoire qui font planter le démon ftp.

         *** AVERTISSEMENT !!! ***
        Veuillez noter que l'utilisation d'outils de piratage sans autorisation est illégale et
        peut entraîner des problèmes juridiques. Par conséquent, il est important d'utiliser cet outil
        uniquement à des fins de test sur des systèmes pour lesquels vous avez la permission d'agir.

2. Conditions pour exploiter cette vulnérabilité

• Pare-feu désactivé ou compromis

• L'attaquant doit connaître le nom d'utilisateur et le mot de passe d'un compte ftp

• Les mots de passe ftp transitent sans chiffrement et peuvent être interceptés

3. Aide d'utilisation

4. Source dont je me suis inspiré :

vsftpd 2.0.5 - 'CWD' (Authenticated) Remote Memory Consumption