关联漏洞
标题:VSFTP 安全漏洞 (CVE-2015-1419)Description:VSFTP是一套基于GPL发布的类Unix系统上使用的FTP服务器软件。该软件支持虚拟用户、支持两种认证方式（PAP或xinetd/ tcp_wrappers）、支持带宽限制等。 VSFTP中存在安全漏洞，该漏洞源于程序没有正确处理‘deny_file’选项。远程攻击者可利用该漏洞绕过访问限制。以下产品及版本受到影响：VSFTP 3.0.2及之前版本，opensuse 13.1版本和13.2版本。
Description
vsftpd 3.0.2 and earlier contain a vulnerability that allows remote attackers to bypass access restrictions due to improper parsing of the deny_file configuration directive.
文件快照
id: CVE-2015-1419
info:
name: vsftpd <= 3.0.2 - Access Restriction Bypass
author: pussycat0x
...
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮件到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对 POC 代码进行快照，为了长期维护，请考虑为本地 POC 付费/捐赠，感谢您的支持。