CVE-2011-2523

CVE-2011-2523 Exploitation 🚀 使い方 このPoCスクリプトを使用すると、CVE-2011-2523（VsFTPd 2.3.4 バックドアコマンド実行）を悪用できます。 help ⚒️ インストール root@kitploit: git clone https://github.com/ByteForgeFr/CVE-2011-2523 cd CVE-2011-2523 Install the needed requirements pip install pwntools argparse...

CVE-2011-2523-PoC

vsftpd2.3.4 vsftpd 2.3.4 취약점을 이용하는 파이썬으로 작성된 간단한 익스플로잇 사용 방법: python3 ftpxploit.py 127.0.0.1...

metasploitable2-vsftpd-writeup

Metasploitable2 — vsftpd 2.3.4 バックドアの悪用 隔離された Kali Linux ↔ Metasploitable2 環境を使用して、vsftpd 2.3.4 の既知のバックドア脆弱性の発見と悪用を実演する実践的なラボです。 目的 意図的に脆弱性を持つターゲットマシンに対して、偵察、脆弱性の特定、悪用、ポストエクスプロイテーションの検証という、ペネトレーションテストの中核的なワークフローを練習します。 ラボ環境 コンポーネント| 詳細 ---|--- 攻撃機| Kali Linux 2026.1 VMware ターゲット| Metasploitable2...

CVE-2007-5962

CVE-2007-5962 1. 介绍 我的工具使用 Python 编写，利用 CVE-2007-5962 漏洞执行一系列目录更改，导致 FTP 守护进程崩溃。 root@kitploit: 免责声明!!! 请注意，未经授权使用黑客工具是违法的，并且 可能导致法律问题。因此，务必仅出于测试目的 在您有权操作的系统上使用此工具。 2. 利用此漏洞的条件 防火墙已禁用或受损 攻击者必须知道 FTP 账户的用户名和密码 FTP 密码以未加密方式传输，可能被嗅探 3. 使用帮助 4. 灵感来源： vsftpd 2.0.5 - 'CWD' Authenticated Remote Memory...

metasploitable2-vsftpd-exploitation

Metasploitable 2 - vsFTPd 2.3.4 エクスプロイトラボ 概要 このプロジェクトは、意図的に脆弱性を持たせたマシン Metasploitable 2 に対するペネトレーションテストのワークフローを示しています。 目的は、FTPサービスの既知の脆弱性を特定、悪用、分析し、最終的に rootレベルのアクセス を達成し、セキュリティへの影響を評価することでした。 ラボのセットアップ 攻撃マシン: Ubuntu 仮想マシン 対象マシン: Metasploitable 2 仮想マシン ネットワーク構成: ホストオンリーネットワーク 192.168.56.0/24...

ethical-hacking-CVE-2011-2523

윤리적 해킹 | 평가 1 실용적인 취약점 테스트 - CVE-2011-2523 vsftpd 2.3.4 백도어 모듈: - 윤리적 해킹 대학교: 런던 메트로폴리탄 대학교 프로그램: BSc Hons 사이버 보안 및 법의학 법적 고지 모든 활동은 교육 목적으로만 통제되고 격리된 가상 실험실에서 수행되었습니다. 실제 시스템을 대상으로 하지 않았습니다. 모든 작업은 1990년 컴퓨터 남용법을 준수합니다. 실험실 환경 공격자 OS: Kali Linux 호스트 공격자 IP: 192.168.56.1 vboxnet0 대상 VM:...

CVE-2011-2523

CVE-2011-2523 — vsFTPd 2.3.4 백도어 익스플로잇 이 저장소는 악의적으로 백도어가 심어진 vsFTPd 2.3.4 버전을 대상으로 하는 Python 기반 익스플로잇을 포함합니다. 기존 취약점과 달리, 이 백도어는 2011년 vsFTPd 사이트에 호스팅된 공식 바이너리의 무단 수정으로 인해 도입되었습니다. 🧠 취약점 개요 손상된 바이너리는 특수하게 조작된 사용자 이름을 수신한 후 포트 6200 에서 대기합니다. 백도어를 트리거하면 루트 권한 으로 원격 셸이 실행됩니다. 이 익스플로잇은 백도어 바이너리 에만...

CVE-2011-2523-poc

CVE-2011-2523-poc 이것은 socket 및 telnetlib 모듈을 사용하여 CVE-2011-2523, VSFTPD 2.3.4 백도어 명령 실행 취약점을 악용하는 python3 스크립트입니다. 요구 사항 root@kitploit: sudo python3 -m pip install pwntools 설치 root@kitploit: git clone https://github.com/4m3rr0r/CVE-2011-2523-poc.git cd CVE-2011-2523-poc/ chmod +x exploit.py 사용법...

Metasploitable2-VAPT-Report

VAPT 보고서: Metasploitable 2 시스템 침해 프로젝트 개요 이 저장소는 Metasploitable 2 취약 환경에 대한 종합적인 취약점 평가 및 침투 테스트VAPT 보고서를 포함한다. 이 평가는 표준 5단계 윤리적 해킹 방법론을 따르며, 초기 정찰부터 인증 없는 루트 접근 및 포스트 익스플로잇 지속성까지의 완전한 "킬 체인"을 입증한다. 대상 프로필 대상 OS: Linux Metasploitable 2 주요 공격 벡터: vsftpd 2.3.4 백도어 CVE-2011-2523 위험 심각도: CRITICAL CVS...

vsftpd-2.3.4---Backdoor-Command-Execution

vsftpd-2.3.4---Backdoor-Command-Execution vsftpd 2.3.4CVE-2011-2523는 Root Shell로 이어지는 치명적인 취약점입니다. 이 저장소에서는 교육 목적으로 이 취약점을 수동 및 자동Python으로 단계별로 악용하는 PoC를 제공합니다. 이 취약점은 무엇에 관한 것인가? 먼저, 이것은 서버 측 취약점이므로 원격으로 악용합니다. 기본적으로 21번 포트에서 FTP 서비스에 연결할 때 :를 포함한 사용자 이름을 사용하면 시스템이 Root Shell과 함께 TCP 6200 포트를 열도...

OpenVAS-Vulnerability-Assessment-Incident-Response

Operation SecureScan — OpenVAS 漏洞评估与事件响应 项目概述 本项目演示了在受控网络安全实验室环境中，使用 OpenVAS（Greenbone 漏洞管理器） 完成的完整 漏洞评估与事件响应工作流 。 评估针对 Metasploitable2 ，发现了一个 关键漏洞——vsftpd 被篡改的源代码包后门（CVE-2011-2523） 。 该项目模拟了真实世界中 SOC 分析师 、安全分析师 和 漏洞管理 的职责，包括： 漏洞发现 风险评估 关键漏洞分析 事件遏制 修复规划 安全报告 目标 ✔ 配置 OpenVAS 漏洞扫描器 ✔ 执行漏洞评估 ✔ 分析关键安全...

metasploitable-pentest-report

Metasploitable 2 — ペネトレーションテストレポート 免責事項: このペネトレーションテストは、教育目的のみで、プライベートで隔離されたVMwareラボ環境において実施されました。実際のシステムには一切アクセスしていません。すべてのIPアドレスは匿名化されています。 概要 フィールド| 詳細 ---|--- テスター| Prafullya Shandilya 標的| Metasploitable 2（意図的に脆弱なVM） 攻撃者| Kali Linux ネットワーク| 隔離されたVMwareホストオンリーラボ 日付| 2026年5月9日 ツール| Nmap...

Metasploit-Red-Pentest-Lab

Metasploit-Red-Pentest-Lab Metasploitable 2에서 vsftpd 2.3.4 CVE-2011-2523 취약점을 악용하고 침투 후 작업을 포함하는 실습입니다...

metasploitable2-exploitation-metasploit

Exploiting Metasploitable2 with Metasploit: VSFTPD, Samba, and More Metasploit Framework を用いた実践的な攻略手順 — PostgreSQL データベースのセットアップ、dbnmap スキャン、vsftpd・Samba・UnrealIRCd による 3 つの root シェル、Netcat を使った認証情報の流出までを解説します。 概要 このリポジトリは、隔離された VirtualBox ラボ内の Metasploitable2 に対する Metasploit...

vsftpd-cve-2011-2523-detection-signature

Detection Engineering & Vulnerability Research - CVE-2011-2523 vsftpd 2.3.4 CVE를 탐지 시그니처 엔지니어링 프로젝트로 연결: 공개된 취약점을 연구하고, 이를 외부에서 식별하는 핑거프린트를 구축하며, 실제 랩 타깃에 대해 탐지 품질을 검증합니다. !Detection Signatureshttps://img.shields.io/badge/De...

Vulnerability-Assessment-Exploitation-Lab

Vulnerability-Assessment-Exploitation-Lab Metasploitable 2 침투 테스트 랩 요약 이 프로젝트는 Metasploitable 2 Linux 환경에 대한 성공적인 전체 수명 주기 침투 테스트를 문서화합니다. 이 평가는 침투 테스트 실행 표준PTES을 따르며, 초기 정찰, 익스플로잇, 사후 익스플로잇 자격 증명 복구를 다룹니다. 주요 목표는 패치되지 않은 레거시 서비스와 취약한 비밀번호 정책과 관련된 보안 위험을 입증하는 것입니다. 기술 실험실 아키텍처 이 실험실을 실행하려면 Apple...

vsftpd-backdoor

vsftpd 2.3.4 バックドアのエクスプロイト CVE-2011-2523 このエクスプロイトは、vsftpd FTP サービスのバージョン 2.3.4 に存在するバックドアを利用します。このバックドアは悪意をもってソースコードに挿入され、影響を受けるサーバ上で root としてリモートからコマンドを実行できるようにします。 動作 バックドアは、ユーザー名に : を含め、任意のパスワードを送信することで起動します。これにより、サーバはポート 6200 で接続を開き、インタラクティブなシェルを取得できます。 必要条件: Python 3 pwntools インストール...

FTP-vsFTPD-CVE-2011-2523-VAPT-Report

vsFTPD CVE-2011-2523 VAPT レポート ターゲット: Metasploitable 2 テスター: セキュリティアナリスト 日付: 2026年6月24日 範囲: 内部ラボテスト Kali Linux → Metasploitable 2 📌エグゼクティブサマリー Metasploitable 2 マシンに対して Nmap 脆弱性スキャンスクリプト を使用して脆弱性スキャンが実行されました。このスキャンにより、FTP サービス vsFTPd 2.3.4 バックドア に CVE-2011-2523 の影響を受ける 重大な脆弱性 が特定されました。...

Kali-Metasploitable

보안 감사 및 실험실 보고서 프로젝트: 안전한 네트워크 취약점 분석 및 익스플로잇 날짜: 2026년 4월 저자: Ivo Albacete 1. 경영진 요약 이 프로젝트는 사이버 보안 기술 연습을 위한 통제된 환경을 구축하는 것으로 구성되었습니다. NAT 네트워크 를 사용하여 가상화된 실험실을 구성하여 테스트가 외부 네트워크에 영향을 미치지 않도록 하였습니다. 목표는 FTP 프로토콜의 취약점을 식별하고 vsftpd 서비스에서 알려진 백도어 익스플로잇을 검증하는 것이었습니다. 2. 작업 환경 하이퍼바이저: VirtualBox 공격자...

CVE-2026-19893

A vulnerability was identified in D-Link DIR-842 2.01.B04. This impacts an unknown function of the file /etc/vsftpd.conf of the component vsftpd. Such manipulation leads to incorrect default permissions. It is possible to launch the attack remotely. A high complexity level is associated with this...