vsftpd234-exploit

このリポジトリには README がありません。...

CVE-2011-2523

CVE-2011-2523 - vsftpd 2.3.4 漏洞利用 描述 vsftpd，全称为 Very Secure FTP Daemon，是一个用于类Unix系统（包括Linux）的FTP服务器。它根据GNU通用公共许可证授权。它支持IPv6和SSL。 2011年7月，人们发现从主站下载的vsftpd 2.3.4版本已被入侵。用户登录被入侵的vsftpd-2.3.4服务器时，可以输入 : 笑脸作为用户名，从而在端口 6200 上获得命令shell。这并不是vsftpd本身存在安全漏洞的问题，而是有人上传了一个包含后门的不同版本的vsftpd。此后，该站点已迁移到Google App...

CVE-2011-2523

CVE-2011-2523 这些是在受控环境中创建攻击方法的笔记。前提是练习是黑盒测试，因此我不知晓受害者系统的信息。 1- 下载必要的ISO，包括metasploitable2和kali或其他发行版。 2- 重要的是环境配置在VMware中，因此两台机器必须在该虚拟机管理程序中运行。 3- 初始过程执行ip检查，验证两端是否存在连接。 4- 使用nmap -sV -Pn 192.168.253.128，一旦完成识别，我们发现多个端口： 21 ftp vsftpd 2.3.4...

PwnTillDawn-Portal-Walkthrough

🔐 脆弱性評価とペネトレーションテスト VAPT 📌 プロジェクト: ターゲット攻略ウォークスルー ⚠️ このプロジェクトは教育および許可されたテスト目的のみ です。 システムへの不正アクセスは固く禁止されています。 👨‍💻 著者 SYAFIQ 役割: リードペネトレーションテスター 🎯 ターゲット情報 ターゲットIP: 10.150.150.12 オペレーティングシステム: Ubuntu Linux ステータス: 🔴 重大 バックドア検出 脆弱性: CVE-2011-2523 vsFTPd バックドア 🧭 攻撃概要 フェーズ| ツール| 説明 ---|---|--- 発見| Nmap|...

pentest-metasploitable2

渗透测试实验：Kali Linux vs Metasploitable2 免责声明： 本实验完全在本地托管的两个虚拟机之间的隔离虚拟网络中进行。 从未针对任何外部系统、实时网络或真实基础设施。所有演示的技术仅用于教育目的， 并以结构化讲座的形式向同行展示。 概述 本仓库记录了一场结构化的渗透测试讲座，使用 Kali Linux 攻击虚拟机和 Metasploitable2 目标虚拟机进行。目标是模拟一条真实的攻击链 —— 从被动网络观察到目标机上的 root 级访问 —— 使用真实 SOC 和红队环境中常见的行业标准工具。...

CVE-2011-2523

Vsftpd 2.3.4 后门漏洞 漏洞 当黑客在 USER 参数中输入包含 : 的字符串时，后门会在 6200 端口打开...

CVE-2011-2523

CVE-2011-2523 Pwntoolsを使用してPythonで書かれたvsFTPdバックドア脆弱性のエクスプロイト 使用方法 root@kitploit: pip3 install pwntools python3 ./CVE-2011-2523.py optional...

CVE-2011-2523

CVE-2011-2523 これは、socketモジュールとtelnetlibモジュールを使用して、VSFTPD 2.3.4 のバックドアコマンド実行の脆弱性 CVE-2011-2523 を悪用する python3 スクリプトです。 インストール方法？ root@kitploit: Install dependencies : pip3 install termcolor argparse Git cloning the project git clone https://github.com/NullBrunk/CVE-2011-2523.git cd CVE-2011-2523/...

-CVE-2011-2523

-CVE-2011-2523 これは、socketモジュールとtelnetlibモジュールを使用して、CVE-2011-2523（VSFTPD 2.3.4 バックドアコマンド実行）を悪用するpython3スクリプトです。 インストール方法 ? root@kitploit: Install dependencies : pip3 install termcolor argparse Git cloning the project git clone https://github.com/0xSojalSec/CVE-2011-2523.git cd CVE-2011-2523/ Launc...

OffensivePascal-CVE-2011-2523

CVE-2011-2523 CVE-2011-2523 の FreePascal 実装 脆弱性 vsFTPD 2.3.4 ユーザー名に : を使用すると、ターゲットのポート6200に root 権限でバックドアが開かれます 必要条件 Synapse。お持ちでない場合は、OPMからインストールしてください。...

explotacion-vsftpd-nmap_Laboratorio_1

🔐 安全实验室 - 第1单元 📝 实验说明 名称: 利用易受攻击的服务 目标: 使用侦察和利用工具，在受控实验室环境中识别、分析并利用一个易受攻击的服务。 说明: 1. 在目标机器上识别一个易受攻击的服务。 2. 确定漏洞的性质，并参考以下资源： CVE-2011-2523 OSVDB-73573 https://www.exploit-db.com https://www.rapid7.com/db/modules/exploit/unix/ftp/vsftpd234backdoor 3. 选择一个适当的漏洞利用代码，并验证其有效性。 4. 提供易受攻击服务的IP地址和端口，执行漏洞利...

CVE-2011-2523

CVE-2011-2523 这是在 vsFTPd 2.3.4 服务中发现的一个漏洞，通过端口 6200 进行重定向，从而提供一个交互式 shell，进而解释命令。 https://www.exploit-db.com/exploits/49757...

CVE-2011-2523-exploit

CVE-2011-2523 利用 vsFTPd 2.3.4 后门 本项目演示了使用 Python 和 pwntools 对 vsFTPd 2.3.4 后门漏洞 CVE-2011-2523 的利用。 免责声明： 本项目仅用于教育和授权渗透测试目的。严禁在未经许可的情况下对系统使用。 漏洞概述 CVE ID: CVE-2011-2523 受影响的软件: vsFTPd 2.3.4 类型: 后门 / 远程命令执行 端口: 21 FTP, 6200 后门 Shell 👉 存在漏洞的 vsFTPd 版本包含一个恶意后门，当登录时使用的用户名包含 : 时会被触发。 利用原理 1. 连接到目标 FTP...

CVE-2011-2523-vsFTPd-2.3.4-Writeup

CVE-2011-2523-vsFTPd-2.3.4-Writeup...

vsftpd2.3.4-backdoor-exploit

vsftp2.3.4-backdoor-exploit vsftpd 2.3.4 Backdoor Exploit CVE-2011-2523 必要条件 Python 3.11以上推奨 psutil Python パッケージ インストール Windows 1. Pythonがインストールされていることを確認してください: root@kitploit: py --version 2. 依存関係をインストール: root@kitploit: py -m pip install psutil 3. スクリプトを実行: root@kitploit: py vsftpd234backdoor.py...

CTF---CVE-2011-2523

シナリオ Capture the Flag - CVE-2011-2523 脆弱なMetasploitable 2サーバーから復号された/etc/shadowと/etc/passwdファイルを取得します。 環境セットアップ ステップ1: 仮想マシンをダウンロードして解凍する このCTFでは、VMware Workstation Proと2つの仮想マシンを使用します。攻撃機としてKali Linux、脆弱機としてMetasploitable 2を利用します。 VMware Workstationをダウンロードしてインストール:...

CVE-2011-2523

CVE-2011-2523 Exploitation 🚀 使い方 このPoCスクリプトを使用すると、CVE-2011-2523（VsFTPd 2.3.4 バックドアコマンド実行）を悪用できます。 help ⚒️ インストール root@kitploit: git clone https://github.com/ByteForgeFr/CVE-2011-2523 cd CVE-2011-2523 Install the needed requirements pip install pwntools argparse...

CVE-2011-2523-PoC

vsftpd2.3.4 用Python编写的简单漏洞利用程序，用于利用vsftpd 2.3.4漏洞 使用方法: python3 ftpxploit.py 127.0.0.1...

CVE-2007-5962

CVE-2007-5962 1. 介绍 我的工具使用 Python 编写，利用 CVE-2007-5962 漏洞执行一系列目录更改，导致 FTP 守护进程崩溃。 root@kitploit: 免责声明!!! 请注意，未经授权使用黑客工具是违法的，并且 可能导致法律问题。因此，务必仅出于测试目的 在您有权操作的系统上使用此工具。 2. 利用此漏洞的条件 防火墙已禁用或受损 攻击者必须知道 FTP 账户的用户名和密码 FTP 密码以未加密方式传输，可能被嗅探 3. 使用帮助 4. 灵感来源： vsftpd 2.0.5 - 'CWD' Authenticated Remote Memory...

metasploitable2-vsftpd-exploitation

Metasploitable 2 - vsFTPd 2.3.4 エクスプロイトラボ 概要 このプロジェクトは、意図的に脆弱性を持たせたマシン Metasploitable 2 に対するペネトレーションテストのワークフローを示しています。 目的は、FTPサービスの既知の脆弱性を特定、悪用、分析し、最終的に rootレベルのアクセス を達成し、セキュリティへの影響を評価することでした。 ラボのセットアップ 攻撃マシン: Ubuntu 仮想マシン 対象マシン: Metasploitable 2 仮想マシン ネットワーク構成: ホストオンリーネットワーク 192.168.56.0/24...