کلیه حقوق مطالب متعلق به Vulnerlab است. بازنشر با ذکر منبع مجاز است.

والنرلب - vulnerlab - آسیب‌پذیری - Remote Code Execution - نرم‌افزار ProFTPD - CVE-2015-3306

CVE-2015-3306 – تحلیل آسیب‌ پذیری RCE در نرم‌افزار ProFTPD

این سند به تحلیل عمیق یک آسیب‌ پذیری حیاتی در ماژول mod_copy سرور پروتکل FTP معروف به ProFTPD می‌پردازد. این آسیب‌ پذیری که از نوع اجرای کد از راه دور (Remote Code Execution) است، به مهاجمان امکان می‌دهد تا با دور زدن مکانیزم‌های اعتبارسنجی و محدودیت‌های دسترسی، به فایل‌های حساس سیستم عامل (مانند /etc/passwd و /etc/shadow) دسترسی یافته و یا حتی کدهای مخرب را در مسیرهای قابل دسترسی از وب

مطالعه مقاله
والنرلب - vulnerlab - آسیب‌پذیری - Remote Code Execution - نرم‌افزار ProFTPD - CVE-2015-3306

CVE-2015-3306 – تحلیل آسیب‌ پذیری RCE در نرم‌افزار ProFTPD

این سند به تحلیل عمیق یک آسیب‌ پذیری حیاتی در ماژول mod_copy سرور پروتکل FTP معروف به ProFTPD می‌پردازد. این آسیب‌ پذیری که از نوع اجرای کد از راه دور (Remote Code Execution) است، به مهاجمان امکان می‌دهد تا با دور زدن مکانیزم‌های اعتبارسنجی و محدودیت‌های دسترسی، به فایل‌های حساس سیستم عامل (مانند /etc/passwd و /etc/shadow) دسترسی یافته و یا حتی کدهای مخرب را در مسیرهای قابل دسترسی از وب

مطالعه مقاله
wpChatIcon
wpChatIcon