CVE-2011-2523

CVE-2011-2523 这些是在受控环境中创建攻击方法的笔记。前提是练习是黑盒测试，因此我不知晓受害者系统的信息。 1- 下载必要的ISO，包括metasploitable2和kali或其他发行版。 2- 重要的是环境配置在VMware中，因此两台机器必须在该虚拟机管理程序中运行。 3- 初始过程执行ip检查，验证两端是否存在连接。 4- 使用nmap -sV -Pn 192.168.253.128，一旦完成识别，我们发现多个端口： 21 ftp vsftpd 2.3.4...

CVE-2011-2523

Vulnerabilidad de puerta trasera en Vsftpd 2.3.4 Vulnerability Cuando un atacante ingresa una cadena que agrega : al parámetro USER, se abre una puerta trasera en el puerto 6200...

CVE-2011-2523

CVE-2011-2523 这是一个 python3 脚本，利用 CVE-2011-2523（VSFTPD 2.3.4 后门命令执行），使用 socket 和 telnetlib 模块 如何安装？ root@kitploit: 安装依赖： pip3 install termcolor argparse 克隆项目 git clone https://github.com/NullBrunk/CVE-2011-2523.git cd CVE-2011-2523/ 启动： chmod +x exploit.py ./exploit.py -h 如何使用？ 帮助： 利用：...

-CVE-2011-2523

-CVE-2011-2523 这是一个使用 socket 和 telnetlib 模块的 python3 脚本，用于利用 CVE-2011-2523（VSFTPD 2.3.4 后门命令执行漏洞） 如何安装？ root@kitploit: Install dependencies : pip3 install termcolor argparse Git cloning the project git clone https://github.com/0xSojalSec/CVE-2011-2523.git cd CVE-2011-2523/ Launch it : chmod +x...

OffensivePascal-CVE-2011-2523

CVE-2011-2523 CVE-2011-2523 的 FreePascal 实现 漏洞 vsFTPD 2.3.4 在用户名中使用 : 会在目标上以 root 身份在端口 6200 打开后门 要求 Synapse。如果没有，请通过 OPM 安装...

vsftpd2.3.4-backdoor-exploit

vsftp2.3.4-backdoor-exploit vsftpd 2.3.4 后门利用 CVE-2011-2523 要求 推荐使用 Python 3.11+ psutil Python 包 安装 Windows 1. 确保已安装 Python： root@kitploit: py --version 2. 安装依赖： root@kitploit: py -m pip install psutil 3. 运行脚本： root@kitploit: py vsftpd234backdoor.py macOS 1. 确保已安装 Python 3： root@kitploit: python3...

CTF---CVE-2011-2523

Escenario Capture the Flag - CVE-2011-2523 Captura los archivos /etc/shadow y /etc/passwd descifrados del servidor vulnerable Metasploitable 2. Configuración del entorno Paso 1: Descargar y descomprimir una máquina virtual Para este CTF, utilizamos VMware Workstation Pro con dos máquinas virtuale...

metasploitable2-vsftpd-exploitation

Metasploitable 2 - vsFTPd 2.3.4 漏洞利用实验室 概述 本项目演示了针对一个故意存在漏洞的机器 Metasploitable 2 的渗透测试工作流程。 目标在于识别、利用并分析 FTP 服务中的一个已知漏洞，最终实现 root 级别访问 并评估安全影响。 实验环境搭建 攻击机： Ubuntu（虚拟机） 目标机： Metasploitable 2（虚拟机） 网络配置： 仅主机网络（192.168.56.0/24） 目标验证 验证了目标系统及其网络配置： root@kitploit: whoami hostname ifconfig 连通性检查...

CVE-2011-2523

CVE-2011-2523 — vsFTPd 2.3.4 后门利用 本仓库包含一个针对 恶意植入后门 的 vsFTPd 2.3.4 版本的 Python 利用程序。与传统的漏洞不同，该后门是由未经授权修改 2011 年 vsFTPd 网站上官方二进制文件而引入的。 🧠 漏洞概述 受感染的二进制文件在收到精心构造的用户名后，会在 6200 端口监听。 触发后门将会产生一个具有 root 权限 的远程 shell。 该利用程序仅对 植入后门的二进制文件 有效，对 vsFTPd 的合法版本无效。 ⚙️ 要求 确保已安装以下依赖： root@kitploit: sudo apt update...

CVE-2011-2523-poc

CVE-2011-2523-poc 这是一个 Python3 脚本，利用 socket 和 telnetlib 模块对 CVE-2011-2523（VSFTPD 2.3.4 后门命令执行）进行漏洞利用 依赖 root@kitploit: sudo python3 -m pip install pwntools 安装 root@kitploit: git clone https://github.com/4m3rr0r/CVE-2011-2523-poc.git cd CVE-2011-2523-poc/ chmod +x exploit.py 使用 root@kitploit:...

vsftpd-234-vuln-report

💥 Informe de Explotación del Backdoor en vsftpd 2.3.4 Explotación de una vulnerabilidad conocida en vsftpd 2.3.4 usando Metasploit. 📌 Detalles del Objetivo IP del Objetivo: 192.168.150.133 Servicio: FTP Versión Vulnerable: vsftpd 2.3.4 Módulo de Exploit: exploit/unix/ftp/vsftpd234backdoor Payload...

Vulnerability-Assessment-and-Exploitation-Labs

Exploiting vsFTPd 2.3.4 Backdoor CVE-2011-2523 - Manual Walk...

Exploit for OS Command Injection in Vsftpd_Project Vsftpd

vsftpd 2.3.4 Backdoor Exploit A small, dependency-free Python...

vsftpd 2.3.4 - Backdoor Command Execution Exploit

Exploit Title: vsftpd 2.3.4 - Backdoor Command Execution Exploit Author: HerculesRD Software Link: http://www.linuxfromscratch.org/thomasp/blfs-book-xsl/server/vsftpd.html Version: vsftpd 2.3.4 Tested on: debian CVE : CVE-2011-2523 !/usr/bin/python3 from telnetlib import Telnet import argparse fr...

CVE-2011-2523

vsftpd 2.3.4 downloaded between 20110630 and 20110703 contains a backdoor which opens a shell on port 6200/tcp...

In Python reconstructed vsFTPd Backdoor vulnerability-vulnerability warning-the black bar safety net

0×01 Preface Hello everyone, first of all to a statement of the purpose of this article is not to analyze the vsFTPd Backdoor vulnerability, I recently like to use the vulnerability to write the Trojan in the form of to practice a programming language, in this paper, we will re-use the Python to ...

vsftpd 2.3.4 后门漏洞

No description provided by source...

ftp-vsftpd-backdoor NSE Script

Tests for the presence of the vsFTPd 2.3.4 backdoor reported on 2011-07-04 CVE-2011-2523. This script attempts to exploit the backdoor using the innocuous id command by default, but that can be changed with the exploit.cmd or ftp-vsftpd-backdoor.cmd script arguments. References: Script Arguments...

VSFTPD v2.3.4 Backdoor Command Execution

Exploit for unix platform in category remote exploits $Id: vsftpd234backdoor.rb 13099 2011-07-05 05:20:47Z hdm $ This file is part of the Metasploit Framework and may be subject to redistribution and commercial restrictions. Please see the Metasploit Framework web site for more information on...

Fedora 13 : vsftpd-2.3.4-1.fc13 (2011-2615)

Thu Mar 3 2011 Jiri Skala - 2.3.4-1 - update to latest upstream 2.3.4 - fixes 681935 - CVE-2011-0762 vsftpd: remote DoS via crafted glob pattern - Mon May 17 2010 Jiri Skala - 2.2.2-7 - when listenipv6=YES sets socket option to listen IPv6 only - Fri May 14 2010 Jiri Skala - 2.2.2-6 -...