CVE-2007-5962

1. Введение

Мой инструмент написан на Python и эксплуатирует уязвимость CVE-2007-5962, выполняя серию смен каталогов, которые приводят к краху ftp-демона.

         *** ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ!!! ***
        Обратите внимание, что использование хакерских инструментов без авторизации незаконно и
        может привести к юридическим проблемам. Поэтому важно использовать этот инструмент
        только в целях тестирования на системах, где у вас есть разрешение действовать.

2. Условия эксплуатации этой уязвимости

• брандмауэр отключен или скомпрометирован

• атакующий должен знать имя пользователя и пароль учетной записи ftp

• ftp-пароли передаются в незашифрованном виде и могут быть перехвачены

3. Помощь по использованию

4. Источник, из которого я черпал вдохновение:

vsftpd 2.0.5 - 'CWD' (Authenticated) Remote Memory Consumption