CVE-2007-5962

1. 소개

제 도구는 Python으로 작성되었으며 CVE-2007-5962 취약점을 악용하여 ftp 데몬을 충돌시키는 일련의 디렉터리 변경을 수행합니다.

         *** 면책 조항!!! ***
        무단으로 해킹 도구를 사용하는 것은 불법이며
        법적 문제를 초래할 수 있습니다. 따라서 이 도구는
        권한이 있는 시스템에서만 테스트 목적으로 사용하는 것이 중요합니다.

2. 이 취약점을 악용하기 위한 조건

• 방화벽이 비활성화되었거나 손상되어 있어야 함

• 공격자는 ftp 계정의 사용자 이름과 비밀번호를 알고 있어야 함

• ftp 비밀번호는 암호화되지 않은 채 전송되므로 스니핑될 수 있음

3. 사용 도움말

4. 영감을 얻은 소스:

vsftpd 2.0.5 - 'CWD' (Authenticated) Remote Memory Consumption