+1 к fly - эксплоит локальный, там же ясно написано,
к тому же - proftpd must be compiled with --enable-ctrls option, я не совсем в курсе включено ли это по дефаулту