OffensivePascal-CVE-2011-2523

CVE-2011-2523 FreePascal-Implementierung von CVE-2011-2523 Schwachstelle vsFTPD 2.3.4 Die Verwendung von : im Benutzernamen öffnet eine Hintertür als root auf Port 6200 auf dem Ziel Voraussetzungen Synapse. Falls nicht vorhanden, über das OPM installieren...

vsftpd2.3.4PyExploit

vsftpd2.3.4PyExploit Un exploit per ottenere root in vsftpd 2.3.4 CVE-2011-2523 scritto in Python Uso: ./exploit.py $VictimIPaddress Attenzione! L'exploit apre una shell che non è una reverse shell. Consiglio di aprire una reverse shell dopo l'exploit. Non l'ho fatto qui perché non volevo dare pe...

explotacion-vsftpd-nmap_Laboratorio_1

🔐 Sicherheitslabor - Einheit 1 📝 Laboraufgabenstellung Name: Ausnutzung verwundbarer Dienste Ziel: Identifizieren, Analysieren und Ausnutzen eines verwundbaren Dienstes in einer kontrollierten Laborumgebung unter Verwendung von Aufklärungs- und Exploitation-Tools. Anweisungen: 1. Identifizieren S...

CTF---CVE-2011-2523

Scenario Cattura la Bandiera - CVE-2011-2523 Cattura il file decifrato /etc/shadow e /etc/passwd dal server vulnerabile Metasploitable 2. Configurazione dell'ambiente Passo 1: Scarica e decomprimi la macchina virtuale Per questo CTF, eseguiamo VMware Workstation Pro con due macchine virtuali...

-CVE-2011-2523

-CVE-2011-2523 Questo è uno script python3 per sfruttare la CVE-2011-2523, l'esecuzione di comandi backdoor di VSFTPD 2.3.4, utilizzando i moduli socket e telnetlib Come installare? root@kitploit: Install dependencies : pip3 install termcolor argparse Git cloning the project git clone...

vsftpd2.3.4-backdoor-exploit

vsftp2.3.4-backdoor-exploit Exploit del backdoor di vsftpd 2.3.4 CVE-2011-2523 Requisiti Python 3.11+ consigliato Pacchetto Python psutil Installazione Windows 1. Assicurarsi che Python sia installato: root@kitploit: py --version 2. Installare le dipendenze: root@kitploit: py -m pip install psuti...

CVE-2011-2523

CVE-2011-2523 Dies ist ein Python3-Skript, um die CVE-2011-2523, die VSFTPD 2.3.4 Backdoor Command Execution, unter Verwendung der Socket- und Telnetlib-Module auszunutzen. Wie installieren ? root@kitploit: Install dependencies : pip3 install termcolor argparse Git cloning the project git clone...

vsftpd-234-backdoor

Exploit Backdoor vsftpd 2.3.4 Un piccolo exploit Python 3 senza dipendenze per la backdoor di vsftpd 2.3.4 CVE-2011-2523. Attiva la backdoor tramite FTP e ti porta in una shell root interattiva sul listener generato. Scritto come sostituto moderno per vecchi script di exploit che dipendevano da...

vsftpd-234-vuln-report

💥 Relatório de Exploração de Backdoor vsftpd 2.3.4 Exploração de uma vulnerabilidade conhecida em vsftpd 2.3.4 usando Metasploit. 📌 Detalhes do Alvo IP do Alvo: 192.168.150.133 Serviço: FTP Versão Vulnerável: vsftpd 2.3.4 Módulo de Exploração: exploit/unix/ftp/vsftpd234backdoor Payload: Shell de...

CVE-2011-2523

CVE-2011-2523 Questi sono appunti per la creazione della metodologia di attacco in un ambiente controllato. Si parte dal presupposto che l'esercizio sia in scatola nera, quindi non conosco informazioni sul sistema vittima. 1- Scaricare le ISO necessarie sia di Metasploitable2 che di Kali o...

CVE-2011-2523

Vsftpd 2.3.4 vulnerabilità backdoor Vulnerabilità Quando un hacker inserisce una stringa che aggiunge : al parametro USER, si apre un backdoor sulla porta 6200...

CVE-2011-2523

CVE-2011-2523 - Exploit vsftpd 2.3.4 Descrizione Very Secure FTP Daemon vsftpd è un server FTP per piattaforme Unix-like, inclusi i sistemi Linux. È distribuito sotto i termini della GNU General Public Licence. Supporta IPv6 e SSL. Nel luglio 2011 è stato rivelato che la versione 2.3.4 di vsftpd,...

metasploitable2-vsftpd-writeup

Metasploitable2 — Sfruttamento della backdoor vsftpd 2.3.4 Un laboratorio pratico che dimostra la scoperta e lo sfruttamento di una vulnerabilità backdoor nota in vsftpd 2.3.4, utilizzando un ambiente isolato Kali Linux ↔ Metasploitable2. Obiettivo Esercitarsi nel flusso di lavoro principale del...

metasploitable2-vsftpd-exploitation

Metasploitable 2 - vsFTPd 2.3.4 Exploitations-Labor Übersicht Dieses Projekt zeigt einen Penetration-Testing-Workflow gegen eine absichtlich verwundbare Maschine, Metasploitable 2. Das Ziel war es, eine bekannte Schwachstelle im FTP-Dienst zu identifizieren, auszunutzen und zu analysieren, um...

CVE-2011-2523

CVE-2011-2523 — vsFTPd 2.3.4 Backdoor Exploit Dieses Repository enthält einen Python-basierten Exploit, der auf eine bösartig mit Hintertür versehene Version von vsFTPd 2.3.4 abzielt. Im Gegensatz zu herkömmlichen Schwachstellen wurde diese Hintertür durch eine unbefugte Modifikation des...

CVE-2011-2523-poc

CVE-2011-2523-poc Questo è uno script Python3 per sfruttare la vulnerabilità CVE-2011-2523, l'Esecuzione di Comandi Backdoor di VSFTPD 2.3.4, utilizzando i moduli socket e telnetlib. Requisiti root@kitploit: sudo python3 -m pip install pwntools Installazione root@kitploit: git clone...

Metasploitable2-VAPT-Report

VAPT-Bericht: Gefährdung des Metasploitable-2-Systems Projektübersicht Dieses Repository enthält einen umfassenden Bericht zur Schwachstellenbewertung und Penetrationstests VAPT für die anfällige Umgebung Metasploitable 2. Die Bewertung folgt der standardmäßigen 5-Phasen-Methodik des ethischen...

vsftpd-2.3.4---Backdoor-Command-Execution

vsftpd-2.3.4---Backdoor-Command-Execution vsftpd 2.3.4 CVE-2011-2523 eine kritische Schwachstelle, die zu einer Root-Shell führt. In diesem Repository erstelle ich einen PoC, der zeigt, wie man sie Schritt für Schritt ausnutzt – manuell und automatisiert Python – zu Bildungszwecken. Worum geht es...

Metasploit-Red-Pentest-Lab

Metasploit-Red-Pentest-Lab Laborübung zur Ausnutzung der Schwachstelle vsftpd 2.3.4 CVE-2011-2523 auf Metasploitable 2 und den Schritten nach der Kompromittierung...

vsftpd-cve-2011-2523-lab

Ausnutzung der VSFTPD 2.3.4 Backdoor CVE-2011-2523 Ein praktisches Penetrationstest-Labor, das die Identifizierung und Ausnutzung der VSFTPD 2.3.4 Backdoor CVE-2011-2523 auf der absichtlich verwundbaren virtuellen Maschine Metasploitable2 mithilfe des Metasploit Framework demonstriert...