CVE-2011-2523 — vsFTPd 2.3.4 Backdoor Exploit

Dieses Repository enthält einen Python-basierten Exploit, der auf eine bösartig mit Hintertür versehene Version von vsFTPd 2.3.4 abzielt. Im Gegensatz zu herkömmlichen Schwachstellen wurde diese Hintertür durch eine unbefugte Modifikation des offiziellen Binärprogramms eingeführt, das 2011 auf der vsFTPd-Seite gehostet wurde.

🧠 Schwachstellenübersicht

• Das kompromittierte Binärprogramm lauscht nach dem Empfang eines speziell präparierten Benutzernamens auf Port 6200.
• Das Auslösen der Hintertür erzeugt eine Remote-Shell mit Root-Rechten.
• Der Exploit ist nur gegen das mit Hintertür versehene Binärprogramm wirksam, nicht gegen legitime Versionen von vsFTPd.

⚙️ Anforderungen

Stellen Sie sicher, dass die folgenden Abhängigkeiten installiert sind:

sudo apt update
sudo apt install python3

📦 Installation

git clone https://github.com/BolivarJ/CVE-2011-2523.git
cd CVE-2011-2523
chmod +x exploit.py

🚀 Verwendung

python3 exploit.py <TARGET_IP>

📚 Referenzen

• CVE-2011-2523
• Original vsFTP advisory