当前位置： 首页 > news >正文

cve-2015-3306-proftpd-vulfocus

news 2026/5/18 0:10:24

1.原理

proftp是用于搭建基于ftp协议的应用软件
ProFTPD是ProFTPD团队的一套开源的FTP服务器软件。该软件具有可配置性强、安全、稳定等特点。  
ProFTPD 1.3.5中的mod_copy模块允许远程攻击者通过站点cpfr和site cpto命令读取和写入任意文件。任何未经身份验证的客户端都可以利用这些命令将文件从文件系统的任何部分复制到选定的目标。 复制命令使用ProFTPD服务的权限执行，默认情况下，该服务在“nobody”用户的权限下运行。 通过使用/ proc / self / cmdline将PHP有效负载复制到网站目录，可以实现PHP远程代码执行。
解释来源于vulfocus镜像信息

2.复现

21端口用来执行exp，80端口用于访问我们上传的后门
exp地址：https://github.com/t0kx/exploit-CVE-2015-3306
执行：python.exe exploit.py --host 目标ip --port 21端口映射端口 --path "/var/www/html/"

访问到80端口的backdoor.php页面是这样的就成功上传了

查看exp的py文件可以看到php内部的变量是用get传输cmd的值实现的，我们执行命令env查看flag

相关文章：

cve-2015-3306-proftpd-vulfocus

1.原理 proftp是用于搭建基于ftp协议的应用软件 ProFTPD是ProFTPD团队的一套开源的FTP服务器软件。该软件具有可配置性强、安全、稳定等特点。 ProFTPD 1.3.5中的mod_copy模块允许远程攻击者通过站点cpfr和site cpto命令读取和写入任意文件。任何未经身份验证的客户端都可以…...

编程日记 2024/6/23 23:14:50

超详细！想进华为od的请疯狂看我！

三分钟带你全面了解华为OD 【合同及管理】签约方为科锐国际/外企德科（人力服务公司），劳动合同期为4年，试用期6个月。员工关系合同管理、五险一金、考勤发薪由科锐国际/外企德科负责；定级定薪、员工培训、工作安排、绩…...

编程日记 2024/6/23 23:13:49

MQTT协议与TCP/IP协议在性能上的区别

MQTT协议与TCP/IP协议在性能上的区别主要体现在以下几个方面： 1.协议开销与传输效率： ①　MQTT：MQTT协议针对消息传递进行了优化，使用了小型的控制包和变长的包头设计，极大程度地减少了数据传输过程中的冗余和带宽消耗…...

编程日记 2024/6/23 23:09:46

LeetCode 每日一题 2024/6/17-2024/6/23

记录了初步解题思路 以及本地实现代码；并不一定为最优 也希望大家能一起探讨 一起进步 目录 6/17 522. 最长特殊序列 II6/18 2288. 价格减免6/19 2713. 矩阵中严格递增的单元格数6/20 2748. 美丽下标对的数目6/21 LCP 61. 气温变化趋势6/22 2663. 字典序最小的美丽字…...

编程日记 2024/6/23 23:07:44

FlinkCDC pipeline模式 mysql-to-paimon.yaml

flinkcdc 需要引入： source端： flink-cdc-pipeline-connector-mysql-xxx.jar、mysql-connector-java-xxx.jar、 sink端： flink-cdc-pipeline-connector-paimon-xxx.jar flinkcdc官方提供connect包下载地址，pipeline模式提交作业和…...

编程日记 2024/6/23 23:06:43

mysql数据库入门手册

数据库 常见的数据库查看当前用户及其权限创建用户授权用户访问数据库撤销用户权限修改用户密码删除用户增创建一个数据库创建表表中插入数据表中添加字段（三种方式） 删删除表记录删除表字段删除表（三种方式）删除数据库 改修改表名…...

编程日记 2024/6/23 23:04:41

增强大型语言模型（LLM）可访问性：深入探究在单块AMD GPU上通过QLoRA微调Llama 2的过程

Enhancing LLM Accessibility: A Deep Dive into QLoRA Through Fine-tuning Llama 2 on a single AMD GPU — ROCm Blogs 基于之前的博客《使用LoRA微调Llama 2》的内容，我们深入研究了一种称为量化低秩调整（QLoRA）的参数高效微调&#xff0…...

编程日记 2024/6/23 23:02:39

空间复杂度 线性表，顺序表尾插。

各位少年，大家好，我是那一脸阳光，本次分享的主题是时间复杂度和空间复杂度 还有顺序表文章讲解和分享，如有不对可以评论区指导。 时间复杂度例题 // 计算斐波那契递归Fib的时间复杂度？ long long Fib(size_t N){if(N…...

编程日记 2024/6/23 23:01:38

linux创建用户、切换用户、删除用户

创建用户 # 创建新用户 sudo useradd newuser# 设置新用户的密码 sudo passwd newuser切换用户 # 切换到新用户 su newuser# 验证用户切换 whoami 删除用户 # 删除用户 sudo userdel -r username# 验证用户是否已被删除 grep username /etc/passwd 如果删除用户时提示&…...

编程日记 2024/6/23 23:00:37

BC64 牛牛的快递（c++）

牛牛的快递 题目描述输入描述输出描述示例代码 解题思路例如 题目描述 牛牛正在寄快递，他了解到快递在 1kg 以内的按起步价 20 元计算，超出部分按每 kg 1元计算，不足 1kg 部分按 1kg计算。如果加急的话要额外付五元，请问牛牛总共要…...

编程日记 2024/6/23 22:59:36

离线linux通过USB连接并使用手机网络

离线linux通过USB连接并使用手机网络 引场景 引 离线环境要安装一些软件特别麻烦，要自己去官网下载对应的包，然后上传到服务器上，再解压，编译，执行，配置变量等等，错一步都可能安装失败。有网络…...

编程日记 2024/6/23 22:58:35

I2C总线8位IO扩展器PCF8574

PCF8574用于I2C总线的远程8位I/O扩展器 PCF8574国产有多个厂家有替代产品，图示为其中一款HT8574 1 产品特点 低待机电流消耗：10 uA（最大值） I2C 转并行端口扩展器 漏极开路中断输出 与大多数微控制器兼容 具有大电流驱动能力的闭…...

编程日记 2024/6/23 22:54:26

webClient + fastJSON2 获取json格式的数据，同时解析至java class 并 下划线转驼峰

webClient中 .accept(MediaType.APPLICATION_JSON) 决定返回值是什么格式一般情况可以不写，但这里要获取JSON格式的 .bodyToMono(String.class)指定返回类型 fastJSON2中 Student student JSON.parseObject(result, Student.class, JSONReader.Feature.SupportSm…...

编程日记 2024/6/23 22:52:24

4、SpringMVC 实战小项目【加法计算器、用户登录、留言板、图书管理系统】

SpringMVC 实战小项目 3.1 加法计算器3.1.1 准备⼯作前端 3.1.2 约定前后端交互接⼝需求分析接⼝定义请求参数:响应数据: 3.1.3 服务器代码 3.2 ⽤⼾登录3.2.1 准备⼯作3.2.2 约定前后端交互接⼝3.2.3 实现服务器端代码 3.3 留⾔板实现服务器端代码 3.4 图书管理系统准备后端 3…...

编程日记 2024/6/23 22:51:23

OpenCV--形态学

形态学 形态学图像全局二值化自适应阈值腐蚀操作膨胀开运算闭运算形态学梯度顶帽操作黑帽操作 形态学 从图像中提取对表达和描绘区域形状有意义的图像分量 图像全局二值化 import cv2 import numpy as np """ 图像全局二值化--0与255 二值化的主要目的是通过…...

编程日记 2024/6/23 22:50:21

【LinuxC语言】IP地址相关的函数

文章目录 前言inet_addr()inet_aton()inet_ntoa()示例代码总结前言 在Linux C语言编程中，处理网络通信是一个核心主题，其中涉及到的IP地址相关函数扮演着至关重要的角色。这些函数允许我们在不同的网络层次上操作和管理IP地址，从而实现有效的数据传输和通信控制。本文将介绍…...

编程日记 2024/6/23 22:49:19

QT事件处理系统之五：自定义事件的发送案例 sendEvent和postEvent接口

1、案例 双击窗口，会发送 自定义事件，然后在事件过滤中心进行拦截处理自定义事件。 2、核心代码 /*解释：双击窗口时，将产生双击事件，然后该事件被包裹成一个对象，随后将会被发往event事件中心，然后进行事件的处理（Widget对象）;因为m_lineEdit开启了事件过滤机制，所…...

编程日记 2024/6/23 22:48:18

模版与策略模式

一，怎么选择 如果需要固定的执行流程，选模版 如果不需要固定的执行流程，只需要对一个方法做具体抽象，选策略 参考文章： 常用设计模式汇总，告诉你如何学习设计模式 二，常用写法 子类 exten…...

编程日记 2024/6/23 22:45:16

SQL-Python

师从黑马程序员 数据库介绍 数据库就是存储数据的库 数据组织：库->表->数据 数据库和SQL的关系 MySQL的基础命令 SQL基础 SQL语言的分类 SQL的语法特征 DDL-库管理 show DATABASES;use sys;SELECT database();CREATE DATABASE test CHARSET utf-8;SHOW D…...

编程日记 2024/6/23 22:44:15

mysql索引以及优化

索引的作用 在数据库表中对字段建立索引可以大大提高查询速度 mysql索引类型 普通索引唯一索引： 唯一索引列的值必须唯一允许有空值，如果是组合索引，则列值的组合必须唯一create unique index indexName on mytable(username(length))修改表结…...

编程日记 2024/6/23 22:43:14

别再依赖SDK了！手把手教你用OpenCV和Eigen从零实现RGB-D相机对齐（附完整C++代码）

从零实现RGB-D相机对齐：OpenCV与Eigen实战指南 在计算机视觉领域，RGB-D相机的深度与彩色图像对齐（D2C）是一个基础但至关重要的技术环节。虽然市面上大多数商用RGB-D相机都提供了现成的SDK和API来实现这一功能，但对于真…...

编程新知 2026/5/17 10:59:36

AI Agent Harness Engineering 产品经理指南：如何定义智能体的“人设”与能力边界？

AI Agent Harness Engineering 产品经理指南：如何定义智能体的「人设」与能力边界 关键词：AI Agent、智能体管控工程（Harness Engineering）、产品经理、人设对齐、能力边界、智能体治理、生成式AI落地 摘要 随着生成式AI技术的成熟，AI Agent已经从概念验证阶段进入大规…...

编程新知 2026/5/17 10:53:29

制造业数字鸿沟的终结者：零依赖STL到STEP转换引擎的技术突破与应用实践

制造业数字鸿沟的终结者：零依赖STL到STEP转换引擎的技术突破与应用实践 【免费下载链接】stltostp Convert stl files to STEP brep files 项目地址: https://gitcode.com/gh_mirrors/st/stltostp 在数字化制造与工业4.0的浪潮中，制造业企业面临着…...

编程新知 2026/5/17 10:37:22

3步解锁鸣潮120帧：你的终极游戏体验优化指南

3步解锁鸣潮120帧：你的终极游戏体验优化指南 【免费下载链接】WaveTools 🧰鸣潮工具箱 项目地址: https://gitcode.com/gh_mirrors/wa/WaveTools 还在为《鸣潮》游戏中的60帧限制而烦恼吗？明明拥有强大的硬件配置，却无法充…...

编程新知 2026/5/17 9:55:16

告别Python依赖！手把手教你用C++复现Librosa的Mel频谱和MFCC特征提取

高性能C音频特征提取实战：从Librosa原理到嵌入式部署优化 在语音识别和音频分析领域，Mel频谱和MFCC特征提取是基础但关键的技术环节。许多开发者习惯使用Python的Librosa库快速实现原型，但当需要部署到生产环境时，Python的解释器性…...

编程新知 2026/5/17 9:40:44

LangGraph 并发执行不是开 Goroutine 那么简单：状态竞争与事务处理

LangGraph 并发执行不是开 Goroutine 那么简单：状态竞争与事务处理深度解析 元数据 关键词：LangGraph, 大语言模型工作流, 有状态并发, 状态一致性, 事务处理, 多Agent系统, 分布式状态管理 摘要：很多开发者初次接触LangGraph的并发特性时，会下意识将其等同于传统协程/线程…...

编程新知 2026/5/17 9:16:36

多模态AI实战：基于OpenGVLab/Ask-Anything构建视觉问答系统

1. 项目概述：当视觉大模型学会“看图说话”最近在折腾多模态AI应用，发现了一个挺有意思的开源项目，叫OpenGVLab/Ask-Anything。简单来说，它就像一个给AI装上了“眼睛”和“嘴巴”的系统，你给它一张图片或一段视频&…...

编程新知 2026/5/17 8:08:55

Python自动化Excel数据抓取：OpenClaw技能实战指南

1. 项目概述：从Excel表格到智能数据抓取如果你每天的工作都离不开Excel，并且经常需要从各种网页、文档甚至PDF里手动复制粘贴数据，然后费劲地整理到表格里，那你一定对“Excel大师”这个称号既向往又头疼。我们总希望Excel能更“聪…...

编程新知 2026/5/17 7:35:55

数据中心碳足迹与可靠性优化框架解析

1. 数据中心碳足迹与可靠性优化的挑战 现代数据中心已成为数字经济的动力引擎，但伴随算力需求的爆炸式增长，其能源消耗与碳排放问题日益凸显。根据最新统计，全球数据中心年耗电量已达4600亿度，占全球总用电量的2%。随着大语言模型…...

编程新知 2026/5/17 5:48:35

开源AI代码助手实践：从数据到部署的全链路解析

1. 项目概述：从“copaw-code”看AI代码助手的开源实践最近在GitHub上看到一个挺有意思的项目，叫“QSEEKING/copaw-code”。光看这个名字，可能有点摸不着头脑。“copaw”这个词，听起来像是“co-pilot”（副驾驶&#xff…...

编程新知 2026/5/17 5:17:23