CVE-2021-40524 PoC — Pure-FTPd 代码问题漏洞
关联漏洞
标题:
Pure-FTPd 代码问题漏洞
(CVE-2021-40524)
Description:Pure-FTPd是一款FTP（文件传输协议）服务器。 jedisct1 Pure-FTPd 存在代码问题漏洞，该漏洞源于 Pure-FTPd 1.0.49 版本中，服务器中错误的 max_filesize 配额机制允许攻击者上传无限大小的文件，这可能导致拒绝服务或服务器挂起。发生这种情况是因为某个大于零的测试存在未预期初始值 -1。
Description
Pure-FTPd versions 1.0.23 through 1.0.49 contain an arbitrary file upload vulnerability due to max_filesize quota issue, allowing large or unbounded file uploads that can cause server hang or resource exhaustion.
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →