shubham-2k1/exploit-cve-2011-2523Exploit en Python para la vulnerabilidad de puerta trasera de VSFTP 2.3.4, que proporciona acceso no autorizado a un shell a través de comandos USER y PASS manipulados en el puerto 21.
README: Exploit para VSFTP 2.3.4
Este script de Python está diseñado para explotar una vulnerabilidad de puerta trasera presente en VSFTP versión 2.3.4. El exploit otorga acceso no autorizado al sistema que ejecuta esta versión específica de VSFTP.
Uso Para usar este script de exploit, sigue estos pasos:
Clonar el repositorio: Clona el repositorio que contiene el script de exploit en tu máquina local.
Instalar dependencias: Asegúrate de tener las dependencias necesarias instaladas. Este script utiliza la librería pwn. Puedes instalarla usando pip:
bash
pip install pwntools Ejecutar el script: Ejecuta el script con la dirección IP de la máquina objetivo como argumento. Opcionalmente, también puedes proporcionar el número de puerto si es diferente del puerto predeterminado 21.
bash
python exploit.py <DIRECCIÓN_IP> [PUERTO]
Descripción Este script explota una vulnerabilidad de puerta trasera en VSFTP versión 2.3.4. Así es como funciona el exploit:
Activación de la puerta trasera: El script se conecta al servidor VSFTP y verifica su versión. Si la versión coincide con 2.3.4, envía comandos USER y PASS especialmente diseñados para activar la puerta trasera.
Obtención de acceso a la shell: Después de activar exitosamente la puerta trasera, el script establece una conexión al puerto de la puerta trasera (6200) y obtiene acceso a la shell del sistema objetivo.
Notas Compatibilidad con el objetivo: Este script de exploit se dirige específicamente a VSFTP versión 2.3.4. Asegúrate de que el sistema objetivo esté ejecutando esta versión exacta para que el exploit funcione.
Implicaciones de seguridad: Usar este script para explotar vulnerabilidades en sistemas sin la autorización adecuada puede ser ilegal y poco ético. Asegúrate de tener los permisos apropiados antes de usar este script en cualquier entorno.
Personalización: Siéntete libre de personalizar el script según tus necesidades o ampliar su funcionalidad. Sin embargo, asegúrate de que cualquier modificación cumpla con las leyes aplicables y las pautas éticas.
Descargo de responsabilidad Este script se proporciona únicamente con fines educativos y de investigación. El autor no asume ninguna responsabilidad por el mal uso o daño causado por el uso de este script. Úsalo bajo tu propio riesgo y discreción.
Créditos Este proyecto fue desarrollado como parte del aprendizaje. Este script de exploit fue desarrollado originalmente por [Hellsender01].
