CVE-2011-2523-vsFTPd-2.3.4-Writeup

CVE-2011-2523-vsFTPd-2.3.4-Informe...

metasploitable2-vsftpd-writeup

Metasploitable2 — vsftpd 2.3.4 后门漏洞利用 一个动手实验，演示在隔离的 Kali Linux ↔ Metasploitable2 环境中，发现并利用 vsftpd 2.3.4 中一个已知后门漏洞的完整过程。 目标 针对一台刻意留有漏洞的目标机器，练习渗透测试的核心工作流程——信息收集、漏洞识别、漏洞利用与后渗透验证。 实验环境 组件| 详情 ---|--- 攻击机| Kali Linux 2026.1 VMware 目标机| Metasploitable2 VMware 网络| NAT，与宿主机/互联网隔离 目标 IP| 192.168.233.129...

metasploitable-pentest-report

Metasploitable 2 — 渗透测试报告 免责声明： 本次渗透测试仅在私有的、隔离的 VMware 实验室环境中进行，仅供教育目的。未访问任何真实系统。所有 IP 地址均已匿名化处理。 概述 字段| 详情 ---|--- 测试人员| Prafullya Shandilya 目标| Metasploitable 2（故意存在漏洞的虚拟机） 攻击机| Kali Linux 网络| 隔离的 VMware 仅主机模式实验室 日期| 2026年5月9日 工具| Nmap 7.95, Metasploit v6.4.94, Netcat 发现摘要 方法 root@kitploit: Pha...

network-security-lab

🔬 ネットワークセキュリティラボ 実際の攻撃・防御シナリオをシミュレートする制御済み仮想環境 📋 概要 このラボは、完全に隔離された仮想環境において、実際のペネトレーションテストと防御強化演習をシミュレートします。偵察から悪用に至るまでの攻撃セキュリティライフサイクルと、各リスクを軽減する防御制御を実証します。 主な成果: 既知のバックドアを悪用し、資格情報や特別なツールを使用せずに、60秒未満で対象マシンの完全なrootアクセスを達成しました。 🏗 ラボ環境 コンポーネント| 詳細 ---|--- ハイパーバイザー| VMware Workstation ネットワーク| Host-On...

vsftpd-234-backdoor

vsftpd 2.3.4 Backdoor Exploit A small, dependency-free Python 3 exploit for the vsftpd 2.3.4 backdoor CVE-2011-2523. It triggers the backdoor over FTP and drops you into an interactive root shell on the spawned listener. Written as a modern replacement for old exploit scripts which depended on...

SmileySploit

SmileySploit Un script básico que explota CVE-2011-2523 Resumen En 2011, se encontró una puerta trasera integrada en servidores vsFTPd que ejecutaban la versión 2.3.4, en la cual usar un emoticono sonriente ":" desencadena una conexión inversa a un atacante. Con esto, es extremadamente fácil crea...

vsftpd-cve-2011-2523-lab

VSFTPD 2.3.4 后门漏洞利用 CVE-2011-2523 一个实践性渗透测试实验，演示在故意存在漏洞的 Metasploitable2 虚拟机中使用 Metasploit 框架识别和利用 VSFTPD 2.3.4 后门漏洞 CVE-2011-2523。 免责声明 本项目完全在受控实验室环境中进行，使用了 Metasploitable2 （一款为网络安全教育设计的故意存在漏洞的虚拟机）。 在此次练习中未针对任何未经授权的系统或网络。 目标 本实验的目标是： 枚举目标机器上运行的服务。 识别存在漏洞的软件版本。 定位公开可用的利用代码。 使用 Metasploit 框架利用漏洞。...

vsftpd-2.3.4---Backdoor-Command-Execution

vsftpd-2.3.4---后门命令执行 vsftpd 2.3.4（CVE-2011-2523）是一个严重漏洞，可导致获取 Root Shell。在本仓库中，我将手动和自动（Python）方式逐步演示如何利用该漏洞，仅供教育目的。 该漏洞是什么？ 首先，这是一个服务端漏洞，因此我们可以远程利用它。其原理是：当使用包含 : 的用户名连接默认端口 21 上的 FTP 服务时，系统会被触发打开一个 TCP 端口 6200，并提供一个 Root Shell，这样任何人都可以连接并获取目标服务器的 Root 访问权限，这简直是灾难。那么让我们一步步实际操作。我会先手动解释以让你全面了解，然后提供...

Metasploitable2-VAPT-Report

VAPT 报告：Metasploitable 2 系统入侵 项目概述 本仓库包含针对 Metasploitable 2 脆弱环境的综合漏洞评估与渗透测试（VAPT）报告。该评估遵循标准五阶段道德黑客方法论，展示了完整的“杀伤链”——从初始侦察到未授权 root 访问以及后渗透持久化。 目标概况 目标操作系统： Linux（Metasploitable 2） 主要攻击向量： vsftpd 2.3.4 后门（CVE-2011-2523） 风险等级： 严重（CVSS 9.8） 执行摘要 通过利用 FTP 服务中的后门，成功实现了未授权远程 root 访问 。在获得初始访问权限后，我从...

Metasploit-Red-Pentest-Lab

Metasploit-Red-Pentest-Lab 在Metasploitable 2上对vsftpd 2.3.4 CVE-2011-2523漏洞的利用以及渗透测试后步骤的实验室练习。...

NexaCorp-DFIR-INC-2026-001

NexaCorp DFIR：INC-2026-001 - Linux 基础设施入侵 针对 NexaCorp 基础设施模拟入侵的 DFIR 调查与检测工程。作为为期 4 天的单人项目（BeCode Brussels 蓝队与红队训练营，任务 01）开展。交付物为一份 54 页的调查结果报告（PDF）以及 7 条经过验证的 Suricata 规则，可在 PCAP 重放中捕获该入侵事件。 本仓库记录了作为 BeCode 网络安全训练营（2025-2026 届）一部分执行的 SOC 分析师项目。它从网络和日志证据重建了一次完整的入侵，并交付一组经过验证的 Suricata 检测规则。这是...

FTP-vsFTPD-CVE-2011-2523-VAPT-Report

vsFTPD CVE-2011-2523 VAPT REPORT Target: Metasploitable 2 Tester: Security Analyst Date: 24th June 2026 Scope: Internal Lab Testing Kali Linux → Metasploitable 2 📌Executive Summary A vulnerability scanning was performed using Nmap vulnerability scanning script against the Metasploitable 2 machine...

Vulnerability-Assessment-Exploitation-Lab

漏洞评估与利用实验环境 Metasploitable 2 渗透测试实验室 执行摘要 本项目记录了一次针对 Metasploitable 2 Linux 环境的成功、全生命周期渗透测试。评估过程遵循 渗透测试执行标准（PTES） ，涵盖初始侦察、漏洞利用以及后渗透凭据恢复。主要目标是展示未修补遗留服务及弱密码策略所导致的安全风险。 技术实验架构 执行本实验需要专门的虚拟化策略，以桥接 Apple Silicon M5 芯片 上的架构差异： 攻击机： Kali Linux（ARM 版），通过 UTM 虚拟化。 目标机： Metasploitable 2（x86 架构），通过 UTM/QEMU...

ethical-hacking-CVE-2011-2523

倫理的ハッキング | 評価課題1 実践的な脆弱性テスト - CVE-2011-2523 vsftpd 2.3.4 バックドア モジュール: - 倫理的ハッキング 大学: London Metropolitan University プログラム: BSc Hons Cyber Security and Forensic Science 法的免責事項 すべての活動は教育目的のみの制御された隔離された仮想ラボで実施されました。実際のシステムは対象としていません。すべての作業は1990年コンピュータ乱用法に準拠しています。 ラボ環境 攻撃側OS: Kali Linux ホスト 攻撃側IP:...

OpenVAS-Vulnerability-Assessment-Incident-Response

Operation SecureScan — OpenVAS 漏洞评估与事件响应 项目概述 本项目演示了在受控网络安全实验室环境中，使用 OpenVAS（Greenbone 漏洞管理器） 完成的完整 漏洞评估与事件响应工作流 。 评估针对 Metasploitable2 ，发现了一个 关键漏洞——vsftpd 被篡改的源代码包后门（CVE-2011-2523） 。 该项目模拟了真实世界中 SOC 分析师 、安全分析师 和 漏洞管理 的职责，包括： 漏洞发现 风险评估 关键漏洞分析 事件遏制 修复规划 安全报告 目标 ✔ 配置 OpenVAS 漏洞扫描器 ✔ 执行漏洞评估 ✔ 分析关键安全...

CVE-2011-2523

Este repositorio no tiene un README...

LAB1-metasploitable

LAB1-metasploitable Explotación de vulnerabilidades en la versión vsftpd 2.3.4 del servicio ftp CVE-2011-2523 Exploit Title: vsftpd 2.3.4 - Backdoor Command Execution Date: 9-04-2021 Exploit Author: HerculesRD Software Link: http://www.linuxfromscratch.org/thomasp/blfs-book-xsl/server/vsftpd.html...

soc-investigation-lab

端到端安全运营中心（SOC）调查实验室 针对 Metasploitable2 执行完整的四阶段攻击链（侦察 → 利用 → 持久化 → 数据外泄），在每个阶段收集证据，并生成结构化的入侵时间线和 SOC 报告——同时演示攻击者与防御者思维。 目标 这是一个顶点项目。它展示了以下能力： 针对一个故意存在弱点的目标执行真实的杀伤链 在每个阶段使用多种遥测源收集取证证据 将来自不同系统的日志条目关联到统一的时间线 进行可见性差距分析 ——识别若缺少适当检测覆盖将会 遗漏 什么 以真实安全团队使用的格式生成 SOC 级别的入侵报告 所用的漏洞（CVE-2011-2523 — vsftpd 2.3....

vsFTPd-2.3.4-Exploit

Exploit vsFTPd 2.3.4 Prueba de concepto en Python para la puerta trasera de vsFTPd 2.3.4 — CVE-2011-2523 Descripción vsFTPd Very Secure FTP Daemon es un servidor FTP comúnmente utilizado en sistemas tipo Unix. La versión vsFTPd 2.3.4 distribuida en 2011 fue comprometida con una puerta trasera...

vsftpd2.3.4-backdoor-exploit

vsftp2.3.4-backdoor-exploit vsftpd 2.3.4 后门利用 CVE-2011-2523 要求 推荐使用 Python 3.11+ psutil Python 包 安装 Windows 1. 确保已安装 Python： root@kitploit: py --version 2. 安装依赖： root@kitploit: py -m pip install psutil 3. 运行脚本： root@kitploit: py vsftpd234backdoor.py macOS 1. 确保已安装 Python 3： root@kitploit: python3...