595 matches found
CVE-2011-2523
CVE-2011-2523 These are notes for creating the attack methodology in a controlled environment. It is assumed that the exercise is black-box, so I have no knowledge of the victim system. 1. Download the necessary ISOs, both Metasploitable2 and Kali or any other. 2. Important: the environment is...
SmileySploit
SmileySploit Un script básico que explota CVE-2011-2523 Resumen En 2011, se encontró una puerta trasera integrada en servidores vsFTPd que ejecutaban la versión 2.3.4, en la cual usar un emoticono sonriente ":" desencadena una conexión inversa a un atacante. Con esto, es extremadamente fácil crea...
CVE-2011-2523
CVE-2011-2523 — vsFTPd 2.3.4 Backdoor Exploit This repository contains a Python-based exploit targeting a maliciously backdoored version of vsFTPd 2.3.4. Unlike traditional vulnerabilities, this backdoor was introduced by an unauthorized modification of the official binary hosted on the vsFTPd si...
CVE-2011-2523-poc
CVE-2011-2523-poc Este es un script de python3 para explotar el CVE-2011-2523, la Ejecución de Comandos por Backdoor en VSFTPD 2.3.4, usando los módulos socket y telnetlib. Requisitos root@kitploit: sudo python3 -m pip install pwntools Instalación root@kitploit: git clone...
metasploitable2-vsftpd-writeup
Metasploitable2 — Explotación del Backdoor de vsftpd 2.3.4 Un laboratorio práctico que demuestra el descubrimiento y la explotación de una vulnerabilidad de backdoor conocida en vsftpd 2.3.4, utilizando un entorno aislado Kali Linux ↔ Metasploitable2. Objetivo Practicar el flujo de trabajo...
CTF---CVE-2011-2523
Escenario Capture the Flag - CVE-2011-2523 Captura los archivos /etc/shadow y /etc/passwd descifrados del servidor vulnerable Metasploitable 2. Configuración del entorno Paso 1: Descargar y descomprimir una máquina virtual Para este CTF, utilizamos VMware Workstation Pro con dos máquinas virtuale...
CVE-2011-2523
CVE-2011-2523 - Exploit de vsftpd 2.3.4 Descripción vsftpd, que significa Very Secure FTP Daemon, es un servidor FTP para sistemas tipo Unix, incluyendo Linux. Está licenciado bajo la Licencia Pública General de GNU. Soporta IPv6 y SSL. En julio de 2011, se descubrió que la versión 2.3.4 de vsftp...
CVE-2011-2523
CVE-2011-2523 - vsftpd 2.3.4 Backdoor Exploit This is a Python-based exploit script for the infamous backdoor found in vsftpd version 2.3.4. When triggered, it opens a shell on port 6200 — granting remote command execution as the root user in some vulnerable setups. About the Vulnerability vsftpd...
Metasploitable2-VAPT-Report
VAPT Report: Metasploitable 2 System Compromise Project Overview This repository contains a comprehensive Vulnerability Assessment and Penetration Testing VAPT report for the Metasploitable 2 vulnerable environment. The assessment follows the standard 5-phase ethical hacking methodology,...
vsftpd-2.3.4---Backdoor-Command-Execution
vsftpd-2.3.4---Ejecución-de-Comandos-de-Puerta-Trasera vsftpd 2.3.4 CVE-2011-2523 una vulnerabilidad crítica que conduce a una Shell Root. En este repositorio haré una PoC de cómo explotarla paso a paso, Manualmente y Automáticamente Python con fines educativos. ¿De qué trata la vulnerabilidad? E...
ethical-hacking-CVE-2011-2523
Hacking Ético | Evaluación 1 Pruebas Prácticas de Vulnerabilidad - CVE-2011-2523 Backdoor de vsftpd 2.3.4 Módulo: - Hacking Ético Universidad: London Metropolitan University Programa: BSc Hons en Seguridad Cibernética y Ciencias Forenses Aviso Legal Todas las actividades se llevaron a cabo en un...
OpenVAS-Vulnerability-Assessment-Incident-Response
Operation SecureScan — Evaluación de Vulnerabilidades y Respuesta a Incidentes con OpenVAS Resumen del Proyecto Este proyecto demuestra un flujo de trabajo completo de Evaluación de Vulnerabilidades y Respuesta a Incidentes utilizando OpenVAS Greenbone Vulnerability Manager en un entorno controla...
metasploitable-pentest-report
Metasploitable 2 — Informe de Prueba de Penetración Descargo de responsabilidad: Esta prueba de penetración se realizó en un entorno de laboratorio privado y aislado de VMware con fines educativos únicamente. No se accedió a sistemas reales. Todas las direcciones IP han sido anonimizadas. Resumen...
Metasploit-Red-Pentest-Lab
Metasploit-Red-Pentest-Lab Lab exercise involving exploitation of the vsftpd 2.3.4 vulnerability CVE-2011-2523 on Metasploitable 2 and post-exploitation steps...
vsftpd-234-backdoor
vsftpd 2.3.4 Backdoor Exploit A small, dependency-free Python 3 exploit for the vsftpd 2.3.4 backdoor CVE-2011-2523. It triggers the backdoor over FTP and drops you into an interactive root shell on the spawned listener. Written as a modern replacement for old exploit scripts which depended on...
NexaCorp-DFIR-INC-2026-001
NexaCorp DFIR: INC-2026-001 - Compromiso de Infraestructura Linux Investigación DFIR e ingeniería de detección sobre una intrusión simulada contra la infraestructura de NexaCorp. Realizada como un encargo individual de 4 días bootcamp Blue & Red Team de BeCode Bruselas, Misión 01. El entregable e...
metasploitable2-exploitation-metasploit
Exploiting Metasploitable2 with Metasploit: VSFTPD, Samba, and More A hands-on walkthrough of exploitation using the Metasploit Framework — from PostgreSQL database setup and dbnmap scanning, through three root shells via vsftpd, Samba, and UnrealIRCd, to credential exfiltration with Netcat...
vsftpd-cve-2011-2523-detection-signature
Detection Engineering & Vulnerability Research - CVE-2011-2523 vsftpd 2.3.4 A CVE to Detection Signature Engineering Project: researching a disclosed vulnerability, building a fingerprint that identifies it externally, and validating detection quality against real lab targets. !Vulnerability...
vsftpd-cve-2011-2523-lab
Exploitation of VSFTPD 2.3.4 Backdoor CVE-2011-2523 A hands-on penetration testing lab demonstrating the identification and exploitation of the VSFTPD 2.3.4 backdoor CVE-2011-2523 on the intentionally vulnerable Metasploitable2 virtual machine using the Metasploit Framework. Disclaimer This proje...