Exploit de Puerta Trasera vsftpd 2.3.4

Un pequeño exploit en Python 3 sin dependencias para la puerta trasera de vsftpd 2.3.4 (CVE-2011-2523). Activa la puerta trasera a través de FTP y te lleva a un shell interactivo de root en el listener generado.

Escrito como un reemplazo moderno para scripts de exploit antiguos que dependían de telnetlib — eliminado de la biblioteca estándar en Python 3.13. Esta versión usa solo la biblioteca estándar y lee el shell con select en lugar de un sleep fijo, por lo que la salida no se trunca.

⚠️ Solo para uso autorizado. Esto apunta a un servicio con vulnerabilidad conocida y está destinado a la educación en seguridad y entornos de laboratorio como Metasploitable 2. Ejecútalo solo contra sistemas que poseas o para los que tengas permiso explícito por escrito para probar.

Cómo funciona

vsftpd 2.3.4 se distribuyó con una puerta trasera maliciosa: cualquier nombre de usuario FTP que contenga la secuencia :) hace que el demonio enlace un shell root en TCP/6200. El script:

1. (Opcionalmente) obtiene el banner FTP y verifica si es vsftpd 2.3.4.
2. Envía USER <nombre>:) / para activar la puerta trasera.