CVE-2011-2523

CVE-2011-2523 - vsftpd 2.3.4 后门利用 这是一个基于 Python 的漏洞利用脚本，针对 vsftpd 2.3.4 中臭名昭著的后门。一旦触发，它会在 6200 端口打开一个 shell —— 在某些易受攻击的配置中，允许以 root 用户身份执行远程命令。 关于该漏洞 vsftpd 2.3.4 曾被恶意植入后门并公开发布。当在 FTP 登录期间发送包含 : 的用户名时，服务器会悄悄在 6200 端口打开一个 shell。 CVE 编号 ：CVE-2011-2523 受影响软件 ：vsftpd v2.3.4 影响 ：远程代码执行 使用方法...

OffensivePascal-CVE-2011-2523

CVE-2011-2523 CVE-2011-2523 的 FreePascal 实现 漏洞 vsFTPD 2.3.4 在用户名中使用 : 会在目标上以 root 身份在端口 6200 打开后门 要求 Synapse。如果没有，请通过 OPM 安装...

vsftpd-234-backdoor

vsftpd 2.3.4 后门利用工具 一个轻量级、无外部依赖的 Python 3 利用工具，用于 vsftpd 2.3.4 后门 （CVE-2011-2523 ）。它通过 FTP 触发后门，并将你放入一个交互式 root shell 中，连接到生成的监听器。 作为依赖 telnetlib 的旧利用脚本的现代替代品编写——该库已在 Python 3.13 中从标准库中移除。此版本仅使用标准库，并通过 select 读取 shell，而不是固定睡眠，因此输出不会被截断。 ⚠️ 仅限授权使用。 此工具针对已知存在漏洞的服务，旨在用于安全教育和实验室环境，例如 Metasploitable 2...

CVE-2011-2523-exploit

CVE-2011-2523 利用 vsFTPd 2.3.4 后门 本项目演示了使用 Python 和 pwntools 对 vsFTPd 2.3.4 后门漏洞 CVE-2011-2523 的利用。 免责声明： 本项目仅用于教育和授权渗透测试目的。严禁在未经许可的情况下对系统使用。 漏洞概述 CVE ID: CVE-2011-2523 受影响的软件: vsFTPd 2.3.4 类型: 后门 / 远程命令执行 端口: 21 FTP, 6200 后门 Shell 👉 存在漏洞的 vsFTPd 版本包含一个恶意后门，当登录时使用的用户名包含 : 时会被触发。 利用原理 1. 连接到目标 FTP...

cve-2011-2523-vsftpd-validation-lab

CVE-2011-2523 — vsFTPd 2.3.4 Backdoor Validation Lab ⚠️ Authorized Lab Only — conducted in an isolated VirtualBox Host-Only network using Kali Linux and Metasploitable2. No unauthorized systems were scanned or accessed at any point. Overview CVE-2011-2523 is one of the most well-known supply chain...

vsftpd-backdoor

vsftpd 2.3.4 后门漏洞利用 CVE-2011-2523 此漏洞利用程序针对 vsftpd FTP 服务 2.3.4 版本中的一个后门。该后门被恶意引入源代码，允许攻击者在受影响的服务器上以 root 权限远程执行命令 工作原理 当发送一个包含 : 字符的用户名后跟任意密码时，后门被激活。这会使服务器在端口 6200 上打开一个连接，从而获得一个交互式 shell 要求: Python 3 pwntools 安装 root@kitploit: git clone https://github.com/Lychi3/vsftpd-backdoor.git cd...

Exploit for OS Command Injection in Vsftpd_Project Vsftpd

vsFTPd 2.3.4 Exploit Python Proof of Concept for the vsFTPd...

WMI Event Subscription Persistence Exploit

This Metasploit module will create a permanent WMI event subscription to achieve file-less persistence using one of five methods. This module requires Metasploit: http://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework require 'msf/core/exploit/powershell'...