lcartey/proftpd-cve-2019-12815Эксплойт для CVE-2019-12815 в ProFTPD 1.3.x, настраиваемом FTP-демоне с виртуальными пользователями, множеством методов аутентификации и модульной архитектурой для Unix-систем.
ProFTPD — это высококонфигурируемый FTP-демон для Unix и Unix-подобных операционных систем. Смотрите файл README.ports для получения дополнительной информации о платформах, на которых ProFTPD известен или предположительно собирается и работает.
ProFTPD вырос из желания создать безопасный и настраиваемый FTP-сервер. Он был вдохновлен значительным восхищением веб-сервером Apache. В отличие от большинства других Unix FTP-серверов, он не был основан на старой кодовой базе BSD , а представляет собой совершенно новую разработку и реализацию.
ftpdОбширная конфигурируемость ProFTPD предоставляет системным администраторам большую гибкость в аутентификации пользователей и контроле доступа, включая виртуальных пользователей и простые chroot() FTP-сеансы для отдельных пользователей.
ProFTPD популярен среди многих поставщиков услуг для предоставления доступа к обновлению веб-страниц пользователей без необходимости использования учетных записей Unix shell.
см. RELEASE_NOTES для обзора изменений в этом выпуске.
Единый главный конфигурационный файл с директивами и группами директив, построенными по образцу веб-сервера Apache.
Конфигурация для каждого каталога ".ftpaccess", аналогичная Apache ".htaccess".
Спроектирован для работы как в качестве автономного сервера, так и из inetd/xinetd.
Несколько виртуальных FTP-серверов и анонимных FTP-сервисов.
Несколько файлов паролей.
Поддержка теневых паролей, включая поддержку просроченных учетных записей.
Несколько методов аутентификации, включая PAM, LDAP, SQL и RADIUS.
Виртуальные пользователи.
ProFTPD никогда не выполняет никаких внешних программ. Нет команды SITE EXEC, и все списки файлов и каталогов генерируются внутренне, без использования внешней команды ls.
Анонимный FTP и другие chroot-каталоги не требуют какой-либо определенной структуры каталогов, исполняемых программ или других системных файлов.
Модульная архитектура с API, который облегчает создание хорошо структурированных расширений для удовлетворения потребностей пользователей.
Видимость каталогов или файлов контролируется на основе прав доступа в стиле Unix или принадлежности пользователю/группе.
Поддержка журналирования и utmp/wtmp. Журналирование совместимо с wu-ftpd, и доступно расширенное, настраиваемое журналирование.
Если это поддерживается возможностями хост-системы, он может работать как непривилегированный пользователь в автономном режиме, предотвращая атаки, направленные на использование привилегий 'root'.
Лицензия GPLv2 на исходный код. Исходный код доступен для проверки.
Подробные инструкции по установке см. в файле INSTALL в корневом каталоге дистрибутива исходного кода.
Дистрибутив исходного кода ProFTPD предназначен для настройки с помощью GNU autotools, поэтому компиляция и установка следуют привычной последовательности команд:
$ ./configure
$ make
$ make install
Однако значительная часть конфигурируемости ProFTPD выполняется во время компиляции, поэтому настоятельно рекомендуется прочитать INSTALL и все файлы README.*, относящиеся к вашей платформе и желаемым функциям, перед сборкой исходных кодов.
ProFTPD использует один конфигурационный файл. Несколько примеров включены в подкаталог sample-configurations/ дистрибутива исходного кода.
В большинстве систем необходимо изменить конфигурацию inetd или xinetd: либо удалить текущую запись ftpd для запуска ProFTPD в автономном режиме, либо изменить текущую запись ftpd для использования демона proftpd.
Если у вас есть вопросы, задавайте их в соответствующих списках рассылки.
Если вам непонятна документация, сообщите нам, чтобы мы могли объяснить ее лучше. Общая идея такова: если вам нужна помощь, значит, что-то нужно исправить, чтобы вам (и другим) не нужно было просить о помощи. Задавание вопросов помогает нам узнать, что нужно документировать, описывать и/или исправлять.