CVE-2011-2523

CVE-2011-2523 Questi sono appunti per la creazione della metodologia di attacco in un ambiente controllato. Si parte dal presupposto che l'esercizio sia in scatola nera, quindi non conosco informazioni sul sistema vittima. 1- Scaricare le ISO necessarie sia di Metasploitable2 che di Kali o...

PwnTillDawn-Portal-Walkthrough

🔐 Valutazione della Vulnerabilità e Test di Penetrazione VAPT 📌 Progetto: Walkthrough di Sfruttamento del Target ⚠️ Questo progetto è solo per scopi educativi e di test autorizzati. L'accesso non autorizzato ai sistemi è severamente vietato. 👨‍💻 Autore SYAFIQ Ruolo: Penetration Tester Capo 🎯...

mtechweek_04

mtechweek04 Test di penetrazione basato su Metasploit su una VM di laboratorio isolata Metasploitable2 — sfruttamento remoto via DistCC CVE-2004-2687, privilege escalation via udev netlink CVE-2009-1185 e analisi del backdoor vsftpd 2.3.4 CVE-2011-2523, con mitigazione firewall validata end-to-en...

CVE-2011-2523

Vsftpd 2.3.4 vulnerabilità backdoor Vulnerabilità Quando un hacker inserisce una stringa che aggiunge : al parametro USER, si apre un backdoor sulla porta 6200...

CVE-2011-2523

CVE-2011-2523 - Exploit vsftpd 2.3.4 Descrizione Very Secure FTP Daemon vsftpd è un server FTP per piattaforme Unix-like, inclusi i sistemi Linux. È distribuito sotto i termini della GNU General Public Licence. Supporta IPv6 e SSL. Nel luglio 2011 è stato rivelato che la versione 2.3.4 di vsftpd,...

CVE-2011-2523

CVE-2011-2523 - Exploit del Backdoor di vsftpd 2.3.4 Questo è uno script exploit basato su Python per il famigerato backdoor trovato in vsftpd versione 2.3.4. Quando attivato, apre una shell sulla porta 6200 — concedendo l'esecuzione remota di comandi come utente root in alcune configurazioni...

CVE-2011-2523-exploit

CVE-2011-2523 Exploit vsFTPd 2.3.4 Backdoor Dieses Projekt demonstriert die Ausnutzung der vsFTPd 2.3.4 Backdoor-Sicherheitslücke CVE-2011-2523 mit Python und pwntools. Haftungsausschluss: Dieses Projekt dient ausschließlich zu Bildungs- und autorisierten Penetrationstestzwecken. Verwenden Sie es...

metasploitable2-vsftpd-writeup

Metasploitable2 — Sfruttamento della backdoor vsftpd 2.3.4 Un laboratorio pratico che dimostra la scoperta e lo sfruttamento di una vulnerabilità backdoor nota in vsftpd 2.3.4, utilizzando un ambiente isolato Kali Linux ↔ Metasploitable2. Obiettivo Esercitarsi nel flusso di lavoro principale del...

CVE-2007-5962

CVE-2007-5962 1. Introduzione Il mio strumento è scritto in Python e sfrutta la vulnerabilità CVE-2007-5962 per eseguire una serie di cambi di directory che mandano in crash il demone ftp. root@kitploit: AVVERTENZA!!! Si prega di notare che l'uso di strumenti di hacking senza autorizzazione è...

metasploitable2-vsftpd-exploitation

Metasploitable 2 - vsFTPd 2.3.4 Exploitations-Labor Übersicht Dieses Projekt zeigt einen Penetration-Testing-Workflow gegen eine absichtlich verwundbare Maschine, Metasploitable 2. Das Ziel war es, eine bekannte Schwachstelle im FTP-Dienst zu identifizieren, auszunutzen und zu analysieren, um...

ethical-hacking-CVE-2011-2523

Hacking Etico | Valutazione 1 Test di Vulnerabilità Pratico - CVE-2011-2523 Backdoor vsftpd 2.3.4 Modulo: - Ethical Hacking Università: London Metropolitan University Programma: BSc Hons Cyber Security and Forensic Science Disclaimer Legale Tutte le attività sono state condotte in un laboratorio...

CVE-2011-2523

CVE-2011-2523 — vsFTPd 2.3.4 Backdoor Exploit Dieses Repository enthält einen Python-basierten Exploit, der auf eine bösartig mit Hintertür versehene Version von vsFTPd 2.3.4 abzielt. Im Gegensatz zu herkömmlichen Schwachstellen wurde diese Hintertür durch eine unbefugte Modifikation des...

CVE-2011-2523-poc

CVE-2011-2523-poc Questo è uno script Python3 per sfruttare la vulnerabilità CVE-2011-2523, l'Esecuzione di Comandi Backdoor di VSFTPD 2.3.4, utilizzando i moduli socket e telnetlib. Requisiti root@kitploit: sudo python3 -m pip install pwntools Installazione root@kitploit: git clone...

Metasploitable2-VAPT-Report

VAPT-Bericht: Gefährdung des Metasploitable-2-Systems Projektübersicht Dieses Repository enthält einen umfassenden Bericht zur Schwachstellenbewertung und Penetrationstests VAPT für die anfällige Umgebung Metasploitable 2. Die Bewertung folgt der standardmäßigen 5-Phasen-Methodik des ethischen...

vsftpd-2.3.4---Backdoor-Command-Execution

vsftpd-2.3.4---Backdoor-Command-Execution vsftpd 2.3.4 CVE-2011-2523 eine kritische Schwachstelle, die zu einer Root-Shell führt. In diesem Repository erstelle ich einen PoC, der zeigt, wie man sie Schritt für Schritt ausnutzt – manuell und automatisiert Python – zu Bildungszwecken. Worum geht es...

OpenVAS-Vulnerability-Assessment-Incident-Response

Operação SecureScan — Avaliação de Vulnerabilidades OpenVAS e Resposta a Incidentes Visão Geral do Projeto Este projeto demonstra um fluxo de trabalho completo de Avaliação de Vulnerabilidades e Resposta a Incidentes usando OpenVAS Greenbone Vulnerability Manager em um ambiente de laboratório de...

metasploitable-pentest-report

Metasploitable 2 — Rapporto di Penetration Test Disclaimer: Questo test di penetrazione è stato condotto in un ambiente di laboratorio VMware privato e isolato solo a scopo educativo. Nessun sistema reale è stato accesso. Tutti gli indirizzi IP sono stati resi anonimi. Panoramica Campo| Dettagli...

Metasploit-Red-Pentest-Lab

Metasploit-Red-Pentest-Lab Laborübung zur Ausnutzung der Schwachstelle vsftpd 2.3.4 CVE-2011-2523 auf Metasploitable 2 und den Schritten nach der Kompromittierung...

NexaCorp-DFIR-INC-2026-001

NexaCorp DFIR: INC-2026-001 - Compromissione dell'infrastruttura Linux Indagine DFIR e ingegneria di rilevamento su un'intrusione simulata contro l'infrastruttura di NexaCorp. Svolta come incarico individuale di 4 giorni bootcamp Blue & Red Team di BeCode Bruxelles, Missione 01. Il risultato è un...

metasploitable2-exploitation-metasploit

Sfruttare Metasploitable2 con Metasploit: VSFTPD, Samba e altro Una guida pratica allo sfruttamento utilizzando il Metasploit Framework — dalla configurazione del database PostgreSQL e la scansione dbnmap, attraverso tre shell root via vsftpd, Samba e UnrealIRCd, fino all'esfiltrazione delle...