CVE-2011-2523-exploit — Python-Exploit für die vsFTPd 2.3.4 Hintertür (CVE-2011-2523), die über einen manipulierten Benutzernamen eine versteckte Shell auf Port 6200 auslöst und so die Ausführung von Befehlen aus der Ferne für autorisierte Penetrationstests ermöglicht. | Kitploit

CVE-2011-2523 Exploit (vsFTPd 2.3.4 Backdoor)

Dieses Projekt demonstriert die Ausnutzung der vsFTPd 2.3.4 Backdoor-Sicherheitslücke (CVE-2011-2523) mit Python und pwntools.

Haftungsausschluss: Dieses Projekt dient ausschließlich zu Bildungs- und autorisierten Penetrationstestzwecken. Verwenden Sie es NICHT gegen Systeme ohne Genehmigung.

Übersicht über die Sicherheitslücke

CVE-ID: CVE-2011-2523
Betroffene Software: vsFTPd 2.3.4
Typ: Backdoor / Remote-Befehlsausführung
Port: 21 (FTP), 6200 (Backdoor-Shell)

👉 Die anfällige Version von vsFTPd enthält eine bösartige Hintertür, die ausgelöst wird, wenn beim Login ein Benutzername mit :) verwendet wird.

Wie der Exploit funktioniert

Verbindet sich mit dem Ziel-FTP-Server
Überprüft, ob die Version vsFTPd 2.3.4 ist
Sendet einen speziell präparierten Benutzernamen (USER hello:))
Löst die versteckte Hintertür aus
Verbindet sich mit Port 6200
Öffnet eine interaktive Shell

🛠️ Voraussetzungen

Python 3
pwntools-Bibliothek

Abhängigkeiten installieren:

pip install pwntools

Verwendung

🔹 Exploit ausführen

python3 exploit.py <TARGET_IP>

🔹 Optional: Port angeben

python3 exploit.py <TARGET_IP> <PORT>

Beispiel

python3 exploit.py 192.168.190.140

Erwartete Ausgabe

[+] Checking FTP Version...
[+] Triggering backdoor...
[+] Connecting to backdoor....
[+] Got Shell
$

Wichtige Hinweise

Das Ziel muss vsFTPd 2.3.4 (anfällige Version) ausführen
Port 6200 muss erreichbar sein
Funktioniert am besten in Laborumgebungen wie:
- Metasploitable
- Angreifbare VMs

Verbesserungen (Zukünftige Arbeit)

Automatische Erkennung mehrerer FTP-Versionen
Reverse-Shell-Payload hinzufügen
Unterstützung für Multi-Target-Scanning
Integration mit Automatisierungswerkzeugen

Tool herunterladen