wu-ftpd

Le serveur BSD standard ne tenait pas le coup face à une archive visitée par des milliers de personnes par jour ; la Washington University a donc écrit le sien au début des années 90. Il savait répartir les utilisateurs en classes aux limites distinctes, afficher des messages par répertoire, gérer des hôtes virtuels et archiver ou compresser des répertoires à la volée. Ces fonctions en ont fait le serveur par défaut des distributions Linux et des Unix commerciaux pour le reste de la décennie.

Sa réputation a pris une autre direction. Le code tournait en root et a accumulé une longue série de dépassements de tampon et autres failles, la plus connue étant le bogue SITE EXEC de 2000 — une vulnérabilité de chaîne de format qui offrait un accès root à distance. Des successeurs comme vsftpd se vendaient explicitement sur le fait de ne pas être wu-ftpd.