黑客、渗透测试和网络安全工具,武装您的安全武器库!
对 ProFTPd 中一个释放后使用(use-after-free)漏洞的分析与利用
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
这些是我在分析并利用 CVE-2020-9273(ProFTPd 中的一个堆释放后使用漏洞)期间创建的文件。
请在此处观看利用演示视频:链接。
此仓库中文件的说明:
poc-not-really-v4.c —— 我去年(2020年10月)撰写的一篇文章和PoC,阅读后可以理解利用路径;
exploit_demo.c —— 去年发布的演示利用程序,包含硬编码地址;
exploit_proftpd.c —— 针对本地测试的可靠利用程序,完成于2021年8月16日。
如有问题或评论,请随时私信我。