PT-2025-34100 · Proftpd · Proftpd

CVE-2010-20103 · Publicado 2025-08-20 · Atualizado 2025-09-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas ProFTPD versão 1.3.3c

Descrição Um backdoor malicioso foi integrado ao tarball de código fonte oficial do ProFTPD 1.3.3c, distribuído entre 28 de novembro e 2 de dezembro de 2010. Este backdoor implementa um gatilho de comando FTP oculto que, quando invocado, faz com que o servidor execute comandos de shell arbitrários com privilégios de root. Isso permite que atacantes remotos e não autenticados executem qualquer comando do sistema operacional no host do servidor FTP.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Hidden Functionality

Enumeração de Fraquezas

CWE-912

Identificadores relacionados

CVE-2010-20103

PROFTPCVE_2010_20103

Produtos afetados

Proftpd

Referências · 17

• 🔥 https://github.com/iSee857/CVE-2025-0108-PoC · Exploit
• 🔥 https://github.com/iSee857/CVE-2025-0108-PoC/tree/main · Exploit
• 🔥 https://github.com/fr4nc1stein/CVE-2025-0108-SCAN · Exploit
• 🔥 https://exploit-db.com/exploits/16921 · Exploit
• 🔥 https://exploit-db.com/exploits/15662 · Exploit
• 🔥 https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/unix/ftp/proftpd_133c_backdoor.rb · Exploit
• https://github.com/proftpd/proftpd · Nota
• https://vulncheck.com/advisories/proftpd-backdoor-command-execution · Nota
• https://web.archive.org/web/20111107212129/http://rsync.proftpd.org · Nota
• https://advisories.checkpoint.com/defense/advisories/public/2011/cpai-2010-151.html · Nota
• https://safe-surf.ru/specialists/bulletins-nkcki/718374 · Nota de Segurança
• https://security.paloaltonetworks.com/CVE-2025-0108 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2010-20103 · Nota de Segurança
• https://suse.com/security/cve/CVE-2010-20103.html · Nota
• https://bdu.fstec.ru/vul/2025-01567 · Nota de Segurança