Cve-2015-3306

背景：
ProFTPD 1.3.5中的mod_copy模块允许远程攻击者通过站点cpfr和site cpto命令读取和写入任意文件。
任何未经身份验证的客户端都可以利用这些命令将文件从文件系统的任何部分复制到选定的目标。 复制命令使用ProFTPD服务的权限执行，默认情况下，该服务在“nobody”用户的权限下运行。 通过使用/ proc / self / cmdline将PHP有效负载复制到网站目录，可以实现PHP远程代码执行。

复现：
启动服务

执行poc

挂了个小马上去

从流量中看是可以通过post传入命令

执行whoami测试

执行id测试

分析：
通过使用/ proc / self / cmdline将PHP的payload复制到网站目录

传参写入小马