PwnTillDawn-Portal-Walkthrough

🔐 Vulnerability Assessment & Penetration Testing VAPT 📌 Project: Target Exploitation Walkthrough ⚠️ This project is for educational and authorized testing purposes only. Unauthorized access to systems is strictly prohibited. 👨‍💻 Author SYAFIQ Role: Lead Penetration Tester 🎯 Target Information...

CVE-2011-2523-vsFTPd-2.3.4-Writeup

CVE-2011-2523-vsFTPd-2.3.4-Informe...

NexaCorp-DFIR-INC-2026-001

NexaCorp DFIR: INC-2026-001 - Compromiso de Infraestructura Linux Investigación DFIR e ingeniería de detección sobre una intrusión simulada contra la infraestructura de NexaCorp. Realizada como un encargo individual de 4 días bootcamp Blue & Red Team de BeCode Bruselas, Misión 01. El entregable e...

vsftpd-cve-2011-2523-detection-signature

Ingeniería de Detección e Investigación de Vulnerabilidades - CVE-2011-2523 vsftpd 2.3.4 Un proyecto de ingeniería de firmas de detección para un CVE: investigando una vulnerabilidad divulgada, construyendo una huella digital que la identifique externamente y validando la calidad de detección...

SmileySploit

SmileySploit Un script básico que explota CVE-2011-2523 Resumen En 2011, se encontró una puerta trasera integrada en servidores vsFTPd que ejecutaban la versión 2.3.4, en la cual usar un emoticono sonriente ":" desencadena una conexión inversa a un atacante. Con esto, es extremadamente fácil crea...

metasploitable2-vsftpd-writeup

Metasploitable2 — Explotación del Backdoor de vsftpd 2.3.4 Un laboratorio práctico que demuestra el descubrimiento y la explotación de una vulnerabilidad de backdoor conocida en vsftpd 2.3.4, utilizando un entorno aislado Kali Linux ↔ Metasploitable2. Objetivo Practicar el flujo de trabajo...

Metasploitable2-VAPT-Report

VAPT Report: Metasploitable 2 System Compromise Resumen del Proyecto Este repositorio contiene un informe exhaustivo de Evaluación de Vulnerabilidades y Pruebas de Penetración VAPT para el entorno vulnerable Metasploitable 2. La evaluación sigue la metodología estándar de hacking ético de 5 fases...

vsftpd-2.3.4---Backdoor-Command-Execution

vsftpd-2.3.4---Backdoor-Command-Execution vsftpd 2.3.4 CVE-2011-2523 a critical vulnerability that leads to Root Shell. In this repo I will do a PoC of how to exploit it step by step, Manually & Automatically Python for educational purposes. What is the vulnerability about ? Firstlly, it is a...

ethical-hacking-CVE-2011-2523

Hacking Ético | Evaluación 1 Pruebas Prácticas de Vulnerabilidad - CVE-2011-2523 Backdoor de vsftpd 2.3.4 Módulo: - Hacking Ético Universidad: London Metropolitan University Programa: BSc Hons en Seguridad Cibernética y Ciencias Forenses Aviso Legal Todas las actividades se llevaron a cabo en un...

OpenVAS-Vulnerability-Assessment-Incident-Response

Operation SecureScan — OpenVAS Vulnerability Assessment & Incident Response Project Overview This project demonstrates a complete Vulnerability Assessment and Incident Response workflow using OpenVAS Greenbone Vulnerability Manager in a controlled cybersecurity lab environment. The assessment...

metasploitable-pentest-report

Metasploitable 2 — Penetration Test Report Disclaimer: This penetration test was conducted in a private, isolated VMware lab environment for educational purposes only. No real systems were accessed. All IP addresses have been anonymised. Overview Field| Details ---|--- Tester| Prafullya Shandilya...

network-security-lab

🔬 Laboratorio de Seguridad en Redes Un entorno virtual controlado que simula escenarios reales de ataque y defensa 📋 Resumen Este laboratorio simula una prueba de penetración del mundo real y un ejercicio de endurecimiento defensivo en un entorno virtual completamente aislado. Demuestra el ciclo ...

Metasploit-Red-Pentest-Lab

Metasploit-Red-Pentest-Lab Laboratorio que contiene la explotación de la vulnerabilidad vsftpd 2.3.4 CVE-2011-2523 en Metasploitable 2 y los pasos posteriores a la intrusión...

vsftpd-234-backdoor

Exploit de Puerta Trasera vsftpd 2.3.4 Un pequeño exploit en Python 3 sin dependencias para la puerta trasera de vsftpd 2.3.4 CVE-2011-2523. Activa la puerta trasera a través de FTP y te lleva a un shell interactivo de root en el listener generado. Escrito como un reemplazo moderno para scripts d...

vsftpd-cve-2011-2523-lab

Explotación de la puerta trasera VSFTPD 2.3.4 CVE-2011-2523 Un laboratorio práctico de pruebas de penetración que demuestra la identificación y explotación de la puerta trasera VSFTPD 2.3.4 CVE-2011-2523 en la máquina virtual intencionalmente vulnerable Metasploitable2 utilizando Metasploit...

Vulnerability-Assessment-Exploitation-Lab

Laboratorio de Evaluación de Vulnerabilidades y Explotación Laboratorio de Pruebas de Penetración Metasploitable 2 Resumen Ejecutivo Este proyecto documenta una prueba de penetración exitosa de ciclo completo contra el entorno Linux Metasploitable 2. La evaluación sigue el Estándar de Ejecución d...

FTP-vsFTPD-CVE-2011-2523-VAPT-Report

REPORT VAPT vsFTPD CVE-2011-2523 Target: Metasploitable 2 Tester: Analista di Sicurezza Data: 24 giugno 2026 Ambito: Test interno di laboratorio Kali Linux → Metasploitable 2 📌Sommario Esecutivo È stata eseguita una scansione delle vulnerabilità utilizzando lo script di scansione delle...

soc-investigation-lab

Laboratorio di Indagine SOC End-to-End Esegue una catena di attacco completa in quattro fasi Ricognizione → Sfruttamento → Persistenza → Esfiltrazione contro Metasploitable2, raccoglie prove in ogni fase e produce una timeline strutturata dell'incidente e un report SOC — dimostrando un pensiero...

explotacion-vsftpd-nmap_Laboratorio_1

🔐 Laboratorio di Sicurezza - Unità 1 📝 Testo del laboratorio Nome: Sfruttamento di servizi vulnerabili Obiettivo: Identificare, analizzare e sfruttare un servizio vulnerabile in un ambiente di laboratorio controllato utilizzando strumenti di riconoscimento e sfruttamento. Istruzioni: 1...

vsftpd2.3.4PyExploit

vsftpd2.3.4PyExploit Ein Exploit, um Root-Zugriff in vsftpd 2.3.4 CVE-2011-2523 zu erlangen, geschrieben in Python Verwendung: ./exploit.py $VictimIPaddress Achtung! Der Exploit öffnet eine Shell, die keine Reverse-Shell ist. Ich empfehle, nach dem Exploit eine Reverse-Shell zu öffnen. Ich habe e...