Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
cve-2010-1938 — OPIE 라이브러리(CVE-2010-1938)의 오프바이원 취약점을 테스트하는 간단한 Python 스크립트입니다. 이 취약점은 특정 FTP 서버에 영향을 미치며 서비스 거부(DoS) 또는 임의 코드 실행을 허용할 수 있습니다. | Kitploit
도구/GitHubGitHub/nexxus67/cve-2010-1938
Vulnerability AnalysisExploitationFuzzingPenetration TestingLearning & EducationBinary Exploitation
GitHubnexxus67/cve-2010-1938

cve-2010-1938

OPIE 라이브러리(CVE-2010-1938)의 오프바이원 취약점을 테스트하는 간단한 Python 스크립트입니다. 이 취약점은 특정 FTP 서버에 영향을 미치며 서비스 거부(DoS) 또는 임의 코드 실행을 허용할 수 있습니다.

저장소 보기
436개월 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

🚀 CVE-2010-1938 FTP 오프바이원 익스플로잇

OPIE 라이브러리의 오프바이원 취약점(CVE-2010-1938)을 테스트하기 위한 간단한 Python 스크립트입니다. 이 취약점은 일부 FTP 서버에 영향을 미치며, 서비스 거부(DoS) 또는 임의 코드 실행을 허용할 수 있습니다.

Python FTP Exploit CVE License

📜 설명

이 스크립트는 일부 FTP 서버에서 사용되는 OPIE 라이브러리의 알려진 취약점(CVE-2010-1938)을 대상으로 합니다. 특수하게 조작된 사용자 이름을 전송함으로써, 스크립트는 FTP 서버에서 스택 오버플로를 유발하여 잠재적으로 원격 코드 실행으로 이어질 수 있습니다.

💡 기능

  • 익스플로잇을 세밀하게 조정할 수 있는 조정 가능한 페이로드 크기
  • 탐지를 피하고 즉각적인 서버 충돌을 방지하기 위해 조각 단위로 페이로드 전송
  • 침투 테스트를 위한 사용자 지정 가능한 대상 IP 및 포트

🚨 면책 조항

이 도구는 교육 목적으로만 제공됩니다. 저자는 이 스크립트의 오용에 대해 책임을 지지 않습니다. 익스플로잇을 실행하기 전에 항상 적절한 승인을 받으십시오.

🚀 사용법

  1. 저장소를 클론합니다:

    root@kitploit:~
    git clone https://github.com/nexxus67/cve-2010-1938.git
cd cve-2010-1938

  2. 다음 옵션으로 익스플로잇을 실행합니다:

    root@kitploit:~
    python3 exploit.py your-target-ip

also, you can check the length that provokes the crash with

python3 exploit.py your-target-ip --fuzz

once you found the length (for example 257), try different byte-size in that position

python3 exploit.py 192.168.1.100 --byte-test 00 --length 257
python3 exploit.py 192.168.1.100 --byte-test ff --length 257

  3. 스크립트가 대상 FTP 서버에 페이로드를 전송하여 취약점을 악용하려고 시도합니다.

⚙️ 요구 사항

  • Python 3.9+
  • 소켓 모듈 (Python에 기본 포함)

📖 작동 방식

  1. 대상 연결: 스크립트가 대상 FTP 서버와 소켓 연결을 설정합니다.
  2. 페이로드 전달: 페이로드가 조각으로 전달되어 서버에 과부하가 걸리지 않도록 합니다.
  3. 익스플로잇 트리거: 페이로드 후 PASS 명령이 전송되어 오프바이원 취약점을 트리거합니다.
  4. 피드백: 성공 또는 실패를 관찰하기 위해 서버의 응답이 기록됩니다.

🚧 할 일

  • 더 정교한 페이로드 제작 추가
  • 서버 피드백 기반 원격 코드 실행(RCE) 페이로드 구현
  • 오류 처리 및 출력 형식 개선

🛠️ 개발

기여는 언제나 환영합니다! 이슈를 열거나 풀 리퀘스트를 제출해 주세요.

📝 라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다. 자세한 내용은 LICENSE 파일을 참조하세요.

⚠️ 경고: 소유하고 있거나 명시적 테스트 허가를 받지 않은 서버에서 이 스크립트를 무단으로 사용하는 것은 불법입니다.

도구 다운로드