28 matches found
Exploit-CVE-2011-2523
README : VSFTP 2.3.4 漏洞利用 此 Python 脚本旨在利用 VSFTP 2.3.4 版本中存在的后门漏洞。该漏洞利用程序可对运行此特定 VSFTP 版本的系统进行未授权访问。 用法 要使用此漏洞利用脚本，请按照以下步骤操作： 克隆仓库：将包含漏洞利用脚本的仓库克隆到本地计算机。 安装依赖：确保你已安装所需的依赖项。此脚本使用 pwn 库。你可以使用 pip 安装： bash pip install pwntools 运行脚本：以目标机器的 IP 地址作为参数执行脚本。如果端口号与默认端口 21 不同，你还可以提供端口号。 bash python exploit.p...
CVE-2011-2523
CVE-2011-2523 - vsftpd 2.3.4 后门利用 这是一个基于 Python 的漏洞利用脚本，针对 vsftpd 2.3.4 中臭名昭著的后门。一旦触发，它会在 6200 端口打开一个 shell —— 在某些易受攻击的配置中，允许以 root 用户身份执行远程命令。 关于该漏洞 vsftpd 2.3.4 曾被恶意植入后门并公开发布。当在 FTP 登录期间发送包含 : 的用户名时，服务器会悄悄在 6200 端口打开一个 shell。 CVE 编号 ：CVE-2011-2523 受影响软件 ：vsftpd v2.3.4 影响 ：远程代码执行 使用方法...
CTF---CVE-2011-2523
シナリオ Capture the Flag - CVE-2011-2523 脆弱なMetasploitable 2サーバーから復号された/etc/shadowと/etc/passwdファイルを取得します。 環境セットアップ ステップ1: 仮想マシンをダウンロードして解凍する このCTFでは、VMware Workstation Proと2つの仮想マシンを使用します。攻撃機としてKali Linux、脆弱機としてMetasploitable 2を利用します。 VMware Workstationをダウンロードしてインストール:...
CVE-2011-2523
CVE-2011-2523 — vsFTPd 2.3.4 バックドアエクスプロイト このリポジトリには、悪意のあるバックドアが仕込まれた バージョンの vsFTPd 2.3.4 を標的とした Python ベースのエクスプロイトが含まれています。従来の脆弱性とは異なり、このバックドアは2011年にvsFTPdサイトでホストされていた公式バイナリへの不正な改変によって導入されました。 🧠 脆弱性の概要 侵害されたバイナリは、特別に細工されたユーザー名を受け取った後、ポート 6200 で待機します。 バックドアをトリガーすると、root権限 でリモートシェルが起動します。...
CVE-2011-2523
vsftpd 2.3.4 后门利用 FTP 服务器: vsftpd 受影响版本: 2.3.4 CVE: CVE-2011-2523 漏洞描述: 当用户在 FTP USER 参数中输入包含 : 的字符串时，会打开 6200 端口的后门 注意: 该远程代码执行无需身份验证...
CVE-2011-2523
Vsftpd 2.3.4 后门漏洞 漏洞 当黑客在 USER 参数中输入包含 : 的字符串时，后门会在 6200 端口打开...
SmileySploit
SmileySploit Un script básico que explota CVE-2011-2523 Resumen En 2011, se encontró una puerta trasera integrada en servidores vsFTPd que ejecutaban la versión 2.3.4, en la cual usar un emoticono sonriente ":" desencadena una conexión inversa a un atacante. Con esto, es extremadamente fácil crea...
cve-2011-2523-vsftpd-validation-lab
CVE-2011-2523 — vsFTPd 2.3.4 Backdoor Validation Lab ⚠️ Authorized Lab Only — conducted in an isolated VirtualBox Host-Only network using Kali Linux and Metasploitable2. No unauthorized systems were scanned or accessed at any point. Overview CVE-2011-2523 is one of the most well-known supply chain...
CVE-2011-2523
CVE-2011-2523 Esta fue una vulnerabilidad que se encuentra en el servicio vsFTPd 2.3.4, que a traves del puerto 6200 hace un redireccionamiento dando paso a una shell interactiva, interpretando asi comandos. https://www.exploit-db.com/exploits/49757...
vsftpd-2.3.4---Backdoor-Command-Execution
vsftpd-2.3.4---后门命令执行 vsftpd 2.3.4（CVE-2011-2523）是一个严重漏洞，可导致获取 Root Shell。在本仓库中，我将手动和自动（Python）方式逐步演示如何利用该漏洞，仅供教育目的。 该漏洞是什么？ 首先，这是一个服务端漏洞，因此我们可以远程利用它。其原理是：当使用包含 : 的用户名连接默认端口 21 上的 FTP 服务时，系统会被触发打开一个 TCP 端口 6200，并提供一个 Root Shell，这样任何人都可以连接并获取目标服务器的 Root 访问权限，这简直是灾难。那么让我们一步步实际操作。我会先手动解释以让你全面了解，然后提供...
vsFTPd-2.3.4-Exploit
Exploit vsFTPd 2.3.4 Prueba de concepto en Python para la puerta trasera de vsFTPd 2.3.4 — CVE-2011-2523 Descripción vsFTPd Very Secure FTP Daemon es un servidor FTP comúnmente utilizado en sistemas tipo Unix. La versión vsFTPd 2.3.4 distribuida en 2011 fue comprometida con una puerta trasera...
Exploit for OS Command Injection in Vsftpd_Project Vsftpd
vsFTPd 2.3.4 Exploit Python Proof of Concept for the vsFTPd...
Exploit for OS Command Injection in Vsftpd_Project Vsftpd
LAB1-metasploitable Exploitation des vulnérabilités sur la ver...
OffensivePascal-CVE-2011-2523
CVE-2011-2523 CVE-2011-2523 的 FreePascal 实现 漏洞 vsFTPD 2.3.4 在用户名中使用 : 会在目标上以 root 身份在端口 6200 打开后门 要求 Synapse。如果没有，请通过 OPM 安装...
Vulnerability-Assessment-and-Exploitation-Labs
Exploiting vsFTPd 2.3.4 Backdoor CVE-2011-2523 - Manual Walk...
Exploit for OS Command Injection in Vsftpd_Project Vsftpd
vsftpd 2.3.4 Backdoor Exploit A small, dependency-free Python...
Exploit for OS Command Injection in Vsftpd_Project Vsftpd
🔐 Pentest Lab — Metasploitable2 📋 Description Premier lab...
Exploit for OS Command Injection in Vsftpd_Project Vsftpd
vsFTPd 2.3.4 백도어 취약점CVE-2011-2523 재현 취약점 정보 CVE-2011-2...
