29 matches found
CVE-2011-2523
vsftpd 2.3.4 バックドアエクスプロイト FTP サーバー: vsftpd 脆弱性のあるバージョン: 2.3.4 CVE: CVE-2011-2523 脆弱性: FTP の USER パラメータに : を追加した文字列を入力すると、ポート 6200 にバックドアが開かれる 注記: この RCE は認証を必要としません...
vsftpd-2.3.4---Backdoor-Command-Execution
vsftpd-2.3.4---Backdoor-Command-Execution vsftpd 2.3.4（CVE-2011-2523）は、Root Shell に到達する重大な脆弱性です。このリポジトリでは、教育目的で、この脆弱性を手動および自動（Python）で段階的に悪用する PoC を紹介します。 この脆弱性はどのようなものか？ まず、これはサービス側のエクスプロイトなので、リモートから悪用します。仕組みはこうです。デフォルトでポート 21 の FTP サービスに : を含むユーザー名で接続すると、システムが TCP ポート 6200 に Root Shell...
CVE-2011-2523
Vsftpd 2.3.4 バックドア脆弱性 脆弱性 ハッカーが USER パラメータに : を追加する文字列を入力したとき、ポート 6200 でバックドアが開く...
CVE-2011-2523
CVE-2011-2523 - vsftpd 2.3.4 バックドアエクスプロイト これは、vsftpd バージョン 2.3.4 で発見された悪名高いバックドア用の Python ベースのエクスプロイトスクリプトです。トリガーされると、ポート 6200 でシェルが開き、一部の脆弱な環境では root ユーザーとしてリモートコマンド実行が可能になります。 脆弱性について vsftpd 2.3.4 は悪意を持ってバックドアが仕込まれた状態で配布されました。FTP ログイン時に : を含むユーザー名が送信されると、サーバーは静かにポート 6200 でシェルを開きます。 CVE ID :...
cve-2011-2523-vsftpd-validation-lab
CVE-2011-2523 — vsFTPd 2.3.4 Backdoor Validation Lab ⚠️ Authorized Lab Only — conducted in an isolated VirtualBox Host-Only network using Kali Linux and Metasploitable2. No unauthorized systems were scanned or accessed at any point. Overview CVE-2011-2523 is one of the most well-known supply chain...
vsFTPd-2.3.4-Exploit
vsFTPd 2.3.4 漏洞利用 针对 vsFTPd 2.3.4 后门的 Python 概念验证 — CVE-2011-2523 描述 vsFTPd（Very Secure FTP Daemon）是一款常用于类 Unix 系统的 FTP 服务器。 2011 年发布的 vsFTPd 2.3.4 版本被植入了恶意后门。这并非 vsFTPd 代码本身存在的正常漏洞 ，而是分发的源代码包被篡改，其中包含了一个后门。 当被篡改的版本处理包含 : 的特制 FTP 用户名时，后门可以在 TCP 端口 6200 上打开一个命令 Shell。 本项目是一个小型 Python...
OffensivePascal-CVE-2011-2523
CVE-2011-2523 CVE-2011-2523 の FreePascal 実装 脆弱性 vsFTPD 2.3.4 ユーザー名に : を使用すると、ターゲットのポート6200に root 権限でバックドアが開かれます 必要条件 Synapse。お持ちでない場合は、OPMからインストールしてください。...
CVE-2011-2523
CVE-2011-2523 — vsFTPd 2.3.4 バックドアエクスプロイト このリポジトリには、悪意のあるバックドアが仕込まれた バージョンの vsFTPd 2.3.4 を標的とした Python ベースのエクスプロイトが含まれています。従来の脆弱性とは異なり、このバックドアは2011年にvsFTPdサイトでホストされていた公式バイナリへの不正な改変によって導入されました。 🧠 脆弱性の概要 侵害されたバイナリは、特別に細工されたユーザー名を受け取った後、ポート 6200 で待機します。 バックドアをトリガーすると、root権限 でリモートシェルが起動します。...
Exploit-CVE-2011-2523
README : VSFTP 2.3.4 のエクスプロイト このPythonスクリプトは、VSFTPバージョン2.3.4に存在するバックドア脆弱性を悪用するために設計されています。このエクスプロイトにより、この特定のバージョンのVSFTPを実行しているシステムへの不正アクセスが可能になります。 使用方法 このエクスプロイトスクリプトを使用するには、以下の手順に従ってください。 リポジトリのクローン: エクスプロイトスクリプトを含むリポジトリをローカルマシンにクローンします。 依存関係のインストール:...
SmileySploit
SmileySploit CVE-2011-2523 を悪用する基本的なスクリプト 概要 2011年、vsFTPd サーバのバージョン 2.3.4 を実行している環境で統合バックドアが発見されました。スマイリー絵文字 ":" を使用すると、攻撃者へのリバース接続がトリガーされます。これにより、この欠陥に対して脆弱なシステムへのアクセス権を取得するエクスプロイトスクリプトを作成することは非常に簡単です。認証中にその絵文字を使用するとバックドアがトリガーされ、攻撃者はポート 6200 でシェルに接続できるようになります。 実行方法 exploit.py ファイルを Python...
CTF---CVE-2011-2523
シナリオ Capture the Flag - CVE-2011-2523 脆弱なMetasploitable 2サーバーから復号された/etc/shadowと/etc/passwdファイルを取得します。 環境セットアップ ステップ1: 仮想マシンをダウンロードして解凍する このCTFでは、VMware Workstation Proと2つの仮想マシンを使用します。攻撃機としてKali Linux、脆弱機としてMetasploitable 2を利用します。 VMware Workstationをダウンロードしてインストール:...
CVE-2011-2523
CVE-2011-2523 これは vsFTPd 2.3.4 サービスに見られる脆弱性で、ポート 6200 経由でリダイレクトを行い、インタラクティブシェルにアクセスできるようにすることで、コマンドを解釈します。 https://www.exploit-db.com/exploits/49757...
Exploit for OS Command Injection in Vsftpd_Project Vsftpd
vsFTPd 2.3.4 Exploit Python Proof of Concept for the vsFTPd...
Exploit for OS Command Injection in Vsftpd_Project Vsftpd
LAB1-metasploitable Exploitation des vulnérabilités sur la ver...
Vulnerability-Assessment-and-Exploitation-Labs
Exploiting vsFTPd 2.3.4 Backdoor CVE-2011-2523 - Manual Walk...
Exploit for OS Command Injection in Vsftpd_Project Vsftpd
vsftpd 2.3.4 Backdoor Exploit A small, dependency-free Python...
Exploit for OS Command Injection in Vsftpd_Project Vsftpd
🔐 Pentest Lab — Metasploitable2 📋 Description Premier lab...
Exploit for OS Command Injection in Vsftpd_Project Vsftpd
vsFTPd 2.3.4 백도어 취약점CVE-2011-2523 재현 취약점 정보 CVE-2011-2...
