602 matches found
CVE-2011-2523
vsftpd 2.3.4 后门利用 FTP 服务器: vsftpd 受影响版本: 2.3.4 CVE: CVE-2011-2523 漏洞描述: 当用户在 FTP USER 参数中输入包含 : 的字符串时，会打开 6200 端口的后门 注意: 该远程代码执行无需身份验证...
metasploit-pentest-report
授权渗透测试 — Metasploit 实验 范围与授权 本项目使用的所有目标均已获得明确授权： 目标| IP| 授权依据 ---|---|--- Metasploitable2| 192.168.3.130| 在隔离的仅主机网络上自行托管的虚拟机。按设计故意存在漏洞 — 专为安全培训而创建。 TryHackMe "Blue"| 10.65.159.150| 授权实验环境。TryHackMe 服务条款明确允许对实验机器进行完整利用。 在本项目的任何阶段，均未访问任何生产系统、真实组织或未经授权的目标。 目标 对两个故意存在漏洞的目标进行授权渗透测试，使用 Metasploit...
metasploitable2-vsftpd-exploitation
Metasploitable 2 - vsFTPd 2.3.4 エクスプロイトラボ 概要 このプロジェクトは、意図的に脆弱性を持たせたマシン Metasploitable 2 に対するペネトレーションテストのワークフローを示しています。 目的は、FTPサービスの既知の脆弱性を特定、悪用、分析し、最終的に rootレベルのアクセス を達成し、セキュリティへの影響を評価することでした。 ラボのセットアップ 攻撃マシン: Ubuntu 仮想マシン 対象マシン: Metasploitable 2 仮想マシン ネットワーク構成: ホストオンリーネットワーク 192.168.56.0/24...
CTF---CVE-2011-2523
シナリオ Capture the Flag - CVE-2011-2523 脆弱なMetasploitable 2サーバーから復号された/etc/shadowと/etc/passwdファイルを取得します。 環境セットアップ ステップ1: 仮想マシンをダウンロードして解凍する このCTFでは、VMware Workstation Proと2つの仮想マシンを使用します。攻撃機としてKali Linux、脆弱機としてMetasploitable 2を利用します。 VMware Workstationをダウンロードしてインストール:...
FTP-vsFTPD-CVE-2011-2523-VAPT-Report
vsFTPD CVE-2011-2523 VAPT 报告 目标： Metasploitable 2 测试人员： 安全分析师 日期： 2026年6月24日 范围： 内部实验室测试（Kali Linux → Metasploitable 2） 📌执行摘要 使用 Nmap 漏洞扫描脚本 对 Metasploitable 2 机器执行了漏洞扫描。该扫描在 FTP 服务（vsFTPd 2.3.4 后门） 中识别出一个 严重漏洞 ，即 CVE-2011-2523 。 随后，使用 Metasploit Framework 成功利用该漏洞，获得了具有 root 权限的 Meterpreter 会话。...
CVE-2011-2523-vsFTPd-2.3.4-Writeup
CVE-2011-2523-vsFTPd-2.3.4-Writeup...
CVE-2011-2523
Vsftpd 2.3.4 后门漏洞 漏洞 当黑客在 USER 参数中输入包含 : 的字符串时，后门会在 6200 端口打开...
CVE-2011-2523
CVE-2011-2523 Exploit for vsFTPd backdoor vulnerabilty written in python using Pwntools Usage root@kitploit: pip3 install pwntools python3 ./CVE-2011-2523.py optional...
CVE-2011-2523
CVE-2011-2523 - Exploit de vsftpd 2.3.4 Descripción vsftpd, que significa Very Secure FTP Daemon, es un servidor FTP para sistemas tipo Unix, incluyendo Linux. Está licenciado bajo la Licencia Pública General de GNU. Soporta IPv6 y SSL. En julio de 2011, se descubrió que la versión 2.3.4 de vsftp...
CVE-2007-5962
CVE-2007-5962 1. 介绍 我的工具使用 Python 编写，利用 CVE-2007-5962 漏洞执行一系列目录更改，导致 FTP 守护进程崩溃。 root@kitploit: 免责声明!!! 请注意，未经授权使用黑客工具是违法的，并且 可能导致法律问题。因此，务必仅出于测试目的 在您有权操作的系统上使用此工具。 2. 利用此漏洞的条件 防火墙已禁用或受损 攻击者必须知道 FTP 账户的用户名和密码 FTP 密码以未加密方式传输，可能被嗅探 3. 使用帮助 4. 灵感来源： vsftpd 2.0.5 - 'CWD' Authenticated Remote Memory...
CVE-2011-2523
CVE-2011-2523 - vsftpd 2.3.4 漏洞利用 描述 Very Secure FTP Daemon vsftpd 是一个适用于类 Unix 平台（包括 Linux）的 FTP 服务器。它遵循 GNU 通用公共许可证条款发布，支持 IPv6 和 SSL。 2011 年 7 月，有消息称可从主站下载的 vsftpd 2.3.4 版本已被攻陷。用户登录受篡改的 vsftpd-2.3.4 服务器，如果在用户名处输入 : 笑脸符号，即可在 6200 端口获取一个命令 Shell。这并非 vsftpd 本身的安全漏洞，而是有人上传了一个带有后门的独立篡改版本。该主站此后已迁移至...
CVE-2011-2523
CVE-2011-2523 - vsftpd 2.3.4 后门利用 这是一个基于 Python 的漏洞利用脚本，针对 vsftpd 2.3.4 中臭名昭著的后门。一旦触发，它会在 6200 端口打开一个 shell —— 在某些易受攻击的配置中，允许以 root 用户身份执行远程命令。 关于该漏洞 vsftpd 2.3.4 曾被恶意植入后门并公开发布。当在 FTP 登录期间发送包含 : 的用户名时，服务器会悄悄在 6200 端口打开一个 shell。 CVE 编号 ：CVE-2011-2523 受影响软件 ：vsftpd v2.3.4 影响 ：远程代码执行 使用方法...
vsftpd2.3.4PyExploit
vsftpd2.3.4PyExploit vsftpd 2.3.4 CVE-2011-2523 でroot権限を取得するためのエクスプロイト（Pythonで書かれています） 使い方: ./exploit.py $VictimIPaddress 注意! このエクスプロイトはリバースではなくシェルを開きます。エクスプロイト実行後にリバースシェルを開くことをお勧めします。ここでは、被害者のホストにどのようなツールや権限があるかを仮定したくなかったので、その操作は含めていません。 以下でも見つけることができます: https://www.exploit-db.com/exploits/49757...
CVE-2011-2523
CVE-2011-2523 これは、socketモジュールとtelnetlibモジュールを使用して、VSFTPD 2.3.4 のバックドアコマンド実行の脆弱性 CVE-2011-2523 を悪用する python3 スクリプトです。 インストール方法？ root@kitploit: Install dependencies : pip3 install termcolor argparse Git cloning the project git clone https://github.com/NullBrunk/CVE-2011-2523.git cd CVE-2011-2523/...
CVE-2011-2523
CVE-2011-2523 这些是在受控环境中创建攻击方法的笔记。前提是练习是黑盒测试，因此我不知晓受害者系统的信息。 1- 下载必要的ISO，包括metasploitable2和kali或其他发行版。 2- 重要的是环境配置在VMware中，因此两台机器必须在该虚拟机管理程序中运行。 3- 初始过程执行ip检查，验证两端是否存在连接。 4- 使用nmap -sV -Pn 192.168.253.128，一旦完成识别，我们发现多个端口： 21 ftp vsftpd 2.3.4...
SmileySploit
SmileySploit 一个利用 CVE-2011-2523 的基础脚本 概述 2011 年，在运行 2.3.4 版本的 vsFTPd 服务器上发现了一个集成后门，使用笑脸表情 ":" 会触发与攻击者的反向连接。因此，编写一个利用脚本并获取易受此漏洞影响的系统访问权限变得极其容易。通过在身份验证期间使用上述表情，后门即被触发，攻击者随后可以连接到 6200 端口上的 shell。 运行方法 直接用 Python 运行 exploit.py 文件即可。请确保先通过 Pip 安装 Pwntools。...
CVE-2011-2523
CVE-2011-2523 这是在 vsFTPd 2.3.4 服务中发现的一个漏洞，通过端口 6200 进行重定向，从而提供一个交互式 shell，进而解释命令。 https://www.exploit-db.com/exploits/49757...
-CVE-2011-2523
-CVE-2011-2523 これは、socketモジュールとtelnetlibモジュールを使用して、CVE-2011-2523（VSFTPD 2.3.4 バックドアコマンド実行）を悪用するpython3スクリプトです。 インストール方法 ? root@kitploit: Install dependencies : pip3 install termcolor argparse Git cloning the project git clone https://github.com/0xSojalSec/CVE-2011-2523.git cd CVE-2011-2523/ Launc...