استغلال قشرة جذر عن بعد في vsFTP 2.3.4

برنامج بايثون بسيط يستخدم للحصول على قشرة جذر عن بُعد على الجهاز الهدف من خلال استغلال ثغرة أمنية (CVE-2011-2523) موجودة في vsFTP 2.3.4

المتطلبات

اللغة المستخدمة = Python3
الوحدات/الحزم المستخدمة:

• socket
• os
• pexpect
• paramiko
• getpass
• datetime
• optparse
• colorama
• multiprocessing
• time

قم بتثبيت التبعيات:

pip install -r requirements.txt

النتيجة

بعد الاستغلال الناجح، يمكننا الاتصال مباشرة عبر ssh بالجهاز الهدف كمستخدم root.