Модуль mod_copy в ProFTPD 1.3.5 позволяет удалённым злоумышленникам читать и записывать произвольные файлы с помощью команд site cpfr и site cpto.
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HВысокий · следующие 30 дней
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.
Модуль mod_copy в ProFTPD 1.3.5 позволяет удалённым злоумышленникам читать и записывать произвольные файлы с помощью команд site cpfr и site cpto.
modules/exploits/unix/ftp/proftpd_modcopy_exec.rb
network/cves/2015/CVE-2015-3306.yaml
Эксплойт для ProFTPD 1.3.5 CVE-2015-3306, который записывает PHP-бэкдор в корневой каталог веб-сервера и запускает обратную оболочку для удаленного выполнения кода.
Python-эксплойт для CVE-2015-3306, нацеленный на серверы ProFTPD. Автоматизирует загрузку PHP-реверс-шелла через FTP для удаленного выполнения кода на уязвимых хостах.
Воспроизводимый Docker-лабораторный стенд + эксплойт на raw-сокетах для CVE-2015-3306 (ProFTPD mod_copy, произвольное копирование файлов до аутентификации) — учебное упражнение по анализу патчей
Эксплойт PoC на Python для CVE-2015-3306 ProFTPD обход каталога. Копирует файлы и размещает PHP-бэкдор в webroot для удаленного выполнения команд через FTP-команды SITE CPFR/CPTO.
Скрипт, эксплуатирующий уязвимость сервиса ProFTPd 1.3.5 (CVE-2015-3306)
Реализация CVE-2015-3306
CVE-2015-3306 - ProFTPD - RCE: настройка домашней лаборатории (Docker), простая в использовании для Red Teaming или тестирования на проникновение
ProFTPd 1.3.5 - (mod_copy) Эксплойт удаленного выполнения команд и уязвимый контейнер
Инструмент для эксплуатации CVE-2015-3306
Отчет об эксплуатации для лабораторной работы ProFTPD 1.3.5 mod_copy (CVE-2015-3306).
Преобразовано с доработками из модуля Metasploit в качестве упражнения для изучения OSCP и разработки эксплойтов.
cve-2015-3306
Это специально настроенный скрипт для решения лабораторной работы по удаленному выполнению кода в лаборатории CVE-2015-3306.
Эксплойт для CVE-2015-3306, нацеленный на ProFTPd 1.3.5 с mod_copy, позволяющий удалённое копирование файлов и выполнение команд на уязвимых системах Debian.
Dockerized эксплойт-среда для CVE-2015-3306 (ProFTPD copy_file_range) с FTP- и HTTP-сервисами для тестирования на проникновение и проверки уязвимости.
Эксплуатирует уязвимость произвольной записи файлов в proftpd (CVE-2015-3306) и пытается выполнить код
Содержит однофайловый эксплойт для уязвимости ProFTPd 1.3.5 mod_copy (CVE-2015-3306), особенно для лаборатории TryHackMe Kenobi.
anonymous · linux · 13 апр. 2015 г.
R-73eN · linux · 21 апр. 2015 г.
Metasploit · linux · 10 июн. 2015 г.
Shellbr3ak · linux · 26 мая 2021 г.
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.