CVE-2011-2523

CVE-2011-2523 - vsftpd 2.3.4 バックドアエクスプロイト これは、vsftpd バージョン 2.3.4 で発見された悪名高いバックドア用の Python ベースのエクスプロイトスクリプトです。トリガーされると、ポート 6200 でシェルが開き、一部の脆弱な環境では root ユーザーとしてリモートコマンド実行が可能になります。 脆弱性について vsftpd 2.3.4 は悪意を持ってバックドアが仕込まれた状態で配布されました。FTP ログイン時に : を含むユーザー名が送信されると、サーバーは静かにポート 6200 でシェルを開きます。 CVE ID :...

OffensivePascal-CVE-2011-2523

CVE-2011-2523 CVE-2011-2523 の FreePascal 実装 脆弱性 vsFTPD 2.3.4 ユーザー名に : を使用すると、ターゲットのポート6200に root 権限でバックドアが開かれます 必要条件 Synapse。お持ちでない場合は、OPMからインストールしてください。...

vsftpd-234-backdoor

vsftpd 2.3.4 バックドアエクスプロイト vsftpd 2.3.4 バックドア 向けの、依存関係のない小さな Python 3 エクスプロイトです。 CVE-2011-2523。FTP 経由でバックドアをトリガーし、生成されたリスナー上で 対話型の root シェルを起動します。 Python 3.13 で標準ライブラリから削除された telnetlib に依存していた古い エクスプロイトスクリプトの、現代的な置き換えとして作成されました。このバージョンは 標準ライブラリのみを使用し、固定スリープの代わりに select でシェルを読み取るため、 出力が切り詰められません。 ⚠️...

CVE-2011-2523-exploit

CVE-2011-2523 エクスプロイト vsFTPd 2.3.4 バックドア このプロジェクトは、vsFTPd 2.3.4 のバックドア脆弱性 CVE-2011-2523 を Python と pwntools を使用して悪用する方法を示しています。 免責事項: このプロジェクトは教育目的および許可されたペネトレーションテストの目的のみで使用してください。許可なくシステムに対して使用しないでください。 脆弱性の概要 CVE ID: CVE-2011-2523 影響を受けるソフトウェア: vsFTPd 2.3.4 タイプ: バックドア / リモートコマンド実行 ポート: 21 FTP,...

cve-2011-2523-vsftpd-validation-lab

CVE-2011-2523 — vsFTPd 2.3.4 Backdoor Validation Lab ⚠️ Authorized Lab Only — conducted in an isolated VirtualBox Host-Only network using Kali Linux and Metasploitable2. No unauthorized systems were scanned or accessed at any point. Overview CVE-2011-2523 is one of the most well-known supply chain...

vsftpd-backdoor

vsftpd 2.3.4 バックドアのエクスプロイト CVE-2011-2523 このエクスプロイトは、vsftpd FTP サービスのバージョン 2.3.4 に存在するバックドアを利用します。このバックドアは悪意をもってソースコードに挿入され、影響を受けるサーバ上で root としてリモートからコマンドを実行できるようにします。 動作 バックドアは、ユーザー名に : を含め、任意のパスワードを送信することで起動します。これにより、サーバはポート 6200 で接続を開き、インタラクティブなシェルを取得できます。 必要条件: Python 3 pwntools インストール...

Exploit for OS Command Injection in Vsftpd_Project Vsftpd

vsFTPd 2.3.4 Exploit Python Proof of Concept for the vsFTPd...

WMI Event Subscription Persistence Exploit

This Metasploit module will create a permanent WMI event subscription to achieve file-less persistence using one of five methods. This module requires Metasploit: http://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework require 'msf/core/exploit/powershell'...