Exploit for proftpd-mod_copy

CVE-2015-3306 CVE-2015-3306

kitploit · 2026-09-01

Description

mod_copy in ProFTPD 1.3.5 allows unauthorized access to a sensitive file.

Entry point

Parameter/proc/self/cmdline · path

Path/proc/self/cmdline

Copy from /proc/self/cmdline via SITE CPFR/CPTO to write a PHP payload into a temporary location (FTP-based exploit).

Affected Proftpd versions

Proftpd= 1.3.5

All known vulnerabilities by product

Alt Linux Proftpd

CVSS 10.0 for CVE-2015-3306

10.0

HIGH SEVERITY

Version 2.0

VectorAV:N/AC:L/Au:N/C:C/I:C/A:C

EPSS Score

96.8%higher than 99.9% of all CVEs

Updated 2026-08-30

Exploit Details

Modified:2026-09-01 05:42

Last Seen:2026-09-03 02:33

Reporter:KitPloit

Tags

ProFTPD 1.3.5mod_copyunauthorized accessCVE-2015-3306file disclosure

Other exploits for CVE-2015-3306

2026-09-07 KitPloitKITPLOIT

2026-09-07 KitPloitKITPLOIT

2026-09-07 KitPloitKITPLOIT

2026-09-07 KitPloitKITPLOIT

2026-09-07 KitPloitKITPLOIT

2026-09-07 KitPloitKITPLOIT

Modified-CVE-2015-3306-Exploit

2026-09-07 KitPloitKITPLOIT

CVE-2015-3306-Python-PoC

2026-09-07 KitPloitKITPLOIT

Exploit Code

MARKDOWN4 lines

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-CANPILAYDA-PROFTPD-MOD_COPY-CVE-2015-3306
# Уязвимость ProFTPD 1.3.5 mod_copy (CVE-2015-3306)

Этот репозиторий содержит лабораторный отчёт по эксплуатации уязвимого сервиса ProFTPD 1.3.5 на платформе Hackviser. Лабораторная работа демонстрирует несанкционированный доступ к конфиденциальному файлу (`secret.txt`) с использованием уязвимости `mod_copy` (CVE-2015-3306). Подробные шаги эксплуатации и рекомендации по устранению уязвимости включены в `report.md`.