CVE-2015-3306

Ceci contient un exploit en un seul fichier pour la vulnérabilité ProFTPd 1.3.5 mod_copy (CVE-2015-3306), en particulier pour le laboratoire Kenobi de TryHackMe.

Description de la vulnérabilité

CVE-2015-3306 est une vulnérabilité trouvée dans ProFTPd 1.3.5 due à un défaut dans le module mod_copy, qui est responsable de l'activation des opérations de copie de fichiers FTP. Cette vulnérabilité permet à un joueur THM de copier la clé privée SSH vers un partage et de la monter sur le système local, ce qui permet au joueur THM de se connecter à l'utilisateur en utilisant la clé privée SSH.

Utilisation de l'exploit

1. sudo apt-get update
2. sudo apt-get install git
3. git clone https://github.com/Z3R0-0x30/CVE-2015-3306.git
4. cd CVE-2015-3306
5. python3 Z3R0_ProFTPexploit.py [target-IP] [SSH private key location] [destination to copy the private key]

Exemple

python3 Z3R0_ProFTPexploit.py 10.10.132.123 /home/user/.ssh/id_rsa /var/tmp/id_rsa