CVE-2015-3306

总结

ProFTPD 1.3.5 中的 mod_copy 模块允许远程攻击者通过 site cpfr 和 site cpto 命令读取和写入任意文件。

来源

• ProFTPD_CVE-2015-3306漏洞利用

  ProFTPD 1.3.5 CVE-2015-3306 的漏洞利用程序，可将 PHP 后门写入目标 Web 根目录，并生成反向 Shell 以实现远程代码执行。

• Modified-CVE-2015-3306-Exploit漏洞利用

  针对ProFTPD服务器的CVE-2015-3306的Python漏洞利用工具。通过FTP自动上传PHP反向shell，实现对易受攻击主机的远程代码执行。

• cve-2015-3306-lab漏洞利用

  可复现的 Docker 实验环境 + 针对 CVE-2015-3306（ProFTPD mod_copy 预认证任意文件复制）的原始套接字漏洞利用——一个补丁对比学习练习

• CVE-2015-3306漏洞利用

  针对CVE-2015-3306 ProFTPD目录遍历的Python PoC利用。复制文件并将PHP后门放入webroot，通过SITE CPFR/CPTO FTP命令实现远程命令执行。

• ProFTPd-1.3.5-mod_copy-Remote-Command-Execution漏洞利用

  利用CVE-2015-3306漏洞的ProFTPd 1.3.5服务漏洞利用脚本

• proftpd_bypass漏洞利用

  CVE-2015-3306 的一个实现

• CVE-2015-3306-Home-Lab研究

  CVE-2015-3306 - ProFTPD - RCE 家庭实验室搭建（Docker）易于用于红队或渗透测试

• exploit-CVE-2015-3306漏洞利用

  ProFTPd 1.3.5 - (mod_copy) 远程命令执行漏洞利用程序及易受攻击的容器

• cpx_proftpd漏洞利用

  CVE-2015-3306 漏洞利用工具

• proftpd-mod_copy-cve-2015-3306研究

  ProFTPD 1.3.5 mod_copy (CVE-2015-3306) 实验室漏洞利用报告

• CVE-2015-3306-Python-PoCPoC

  经调整后从 Metasploit 模块转换而来，作为 OSCP 学习和漏洞利用开发的练习。

• cve-2015-3306漏洞利用

  cve-2015-3306

• hackviser_labs_CVE-2015-3306漏洞利用

  这是一个定制脚本，用于帮助解决 CVE-2015-3306 实验中的远程代码执行问题。

• CVE-2015-3306漏洞利用

  针对CVE-2015-3306的利用，目标是带有mod_copy的ProFTPd 1.3.5，能够在易受攻击的Debian系统上实现远程文件复制和命令执行。

• cve-2015-3306漏洞利用

  针对CVE-2015-3306（ProFTPD copy_file_range）的Docker化利用环境，提供FTP和HTTP服务，用于渗透测试和漏洞验证。

• propane漏洞利用

  利用 proftpd 中的任意文件写入漏洞（CVE-2015-3306）尝试执行代码

• CVE-2015-3306漏洞利用

  此工具包含针对ProFTPd 1.3.5 mod_copy漏洞（CVE-2015-3306）的单文件利用代码，特别适用于TryHackMe Kenobi Lab。

• ProFTPd 1.3.5 - File Copy漏洞利用

  anonymous · linux · 2015年4月13日

• ProFTPd 1.3.5 - 'mod_copy' Remote Command Execution漏洞利用

  R-73eN · linux · 2015年4月21日

• ProFTPd 1.3.5 - 'mod_copy' Command Execution (Metasploit)漏洞利用

  Metasploit · linux · 2015年6月10日

• ProFTPd 1.3.5 - 'mod_copy' Remote Command Execution (2)漏洞利用

  Shellbr3ak · linux · 2021年5月26日