CVE-2011-2523 — استغلال الباب الخلفي لـ vsFTPd 2.3.4

يحتوي هذا المستودع على استغلال مبني على بايثون يستهدف نسخة تم حقنها خبيثاً من vsFTPd 2.3.4. على عكس الثغرات التقليدية، تم إدخال هذا الباب الخلفي عبر تعديل غير مصرح به للثنائي الرسمي المستضاف على موقع vsFTPd في عام 2011.

🧠 نظرة عامة على الثغرة

• يستمع الثنائي المخترق على المنفذ 6200 بعد استلام اسم مستخدم مُصنع خصيصاً.
• يؤدي تفعيل الباب الخلفي إلى فتح شل عن بُعد بصلاحيات الجذر.
• يكون الاستغلال فعالاً فقط ضد الثنائي المخترق، وليس ضد الإصدارات الشرعية من vsFTPd.

⚙️ المتطلبات

تأكد من تثبيت التبعيات التالية:

sudo apt update
sudo apt install python3

📦 التثبيت

git clone https://github.com/BolivarJ/CVE-2011-2523.git
cd CVE-2011-2523
chmod +x exploit.py

🚀 الاستخدام