vsftpd 2.3.4 téléchargé entre 20110630 et 20110703 contient une porte dérobée qui ouvre un shell sur le port 6200/tcp.
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HÉlevé · 30 prochains jours
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
vsftpd 2.3.4 téléchargé entre 20110630 et 20110703 contient une porte dérobée qui ouvre un shell sur le port 6200/tcp.
modules/exploits/unix/ftp/vsftpd_234_backdoor.rb
network/cves/2011/CVE-2011-2523.yaml
Script d'exploitation Python3 pour l'exécution de commandes backdoor VSFTPD 2.3.4 (CVE-2011-2523) qui se connecte au service FTP cible et génère un shell en utilisant socket et telnetlib.
# Exploit Python3 pour CVE-2011-2523 Exploit Python3 pour CVE-2011-2523, exploitant la backdoor VSFTPD 2.3.4 pour obtenir une exécution de commandes à distance sur des serveurs FTP vulnérables.
Exploit Python pour CVE-2011-2523 (VSFTPD 2.3.4 - Exécution de commande par porte dérobée)
Exploit Python pour vsftpd 2.3.4 - Exécution de commande par backdoor
vsftpd 2.3.4 Exploit de backdoor (CVE-2011-2523)
Exécution de commande backdoor VsFTPd 2.3.4
Évaluation de Hacking Éthique | Test pratique de vulnérabilité de la backdoor vsftpd 2.3.4 (CVE-2011-2523) sur Metasploitable2 en utilisant Kali Linux & Metasploit
Exploit Python pour la vulnérabilité backdoor de vsFTPd (CVE-2011-2523) utilisant Pwntools pour l'exécution de code à distance contre l'adresse IP et le port cibles.
Exploit Python pour la backdoor vsFTPd 2.3.4 (CVE-2011-2523) qui déclenche un shell caché sur le port 6200 via un nom d'utilisateur spécialement conçu, permettant l'exécution de commandes à distance pour des tests de pénétration autorisés.
Un simple programme Python qui obtient un shell root à distance sur l'appareil cible en exploitant une vulnérabilité (CVE-2011-2523) présente dans vsFTP 2.3.4
https://www.exploit-db.com/exploits/49757
Exploit Python interactif sans dépendance pour la backdoor de vsftpd 2.3.4 (CVE-2011-2523).
Un exploit pour obtenir un accès root dans vsftpd 2.3.4 (CVE-2011-2523) écrit en python
Laboratoire de test d'intrusion exploitant la backdoor de VSFTPD 2.3.4 via Metasploit Framework
Exploit Python pour la backdoor vsFTPd 2.3.4 (CVE-2011-2523).
Rapport complet de test d'intrusion et chaîne d'exploitation pour Metasploitable 2 en se concentrant sur CVE-2011-2523.
Documentation technique et guide d'exploitation pour CVE-2011-2523, une vulnérabilité de porte dérobée dans vsFTPd 2.3.4, détaillant le mécanisme d'exploitation et les étapes d'exploitation manuelle.
Exploit Python pour vsftpd 2.3.4 - Exécution de commande backdoor
Exploit Python pour vsftpd 2.3.4 - Exécution de commande via backdoor
Implémentation FreePascal de vsFTPD 2.3.4 CVE-2011-2523
Exploit de la backdoor vsftpd 2.3.4
Exploit Python pour vsftpd 2.3.4 - Exécution de commandes par backdoor
Projet : exploitation de la porte dérobée de vsFTPd 2.3.4 (CVE-2011-2523) sur Metasploitable 2
Exploitation de la backdoor vsftpd 2.3.4 (CVE-2011-2523) sur Metasploitable2 — un compte rendu pratique de laboratoire de pentest couvrant la reconnaissance, l'exploitation et la remédiation.
Développement d'exploits à partir de zéro en Python. Pas de Metasploit. Pas de frameworks. Implémentation brute au niveau des sockets de CVE réelles contre des cibles de laboratoire autorisées.
Exploit Python pour la backdoor VSFTP 2.3.4 (CVE-2011-2523) qui déclenche la backdoor et fournit un accès shell sur le port 6200.
Rapport VAPT pour la porte dérobée de vsFTPd 2.3.4 (CVE-2011-2523), couvrant l'analyse des vulnérabilités avec Nmap, l'exploitation avec Metasploit, l'accès root post-exploitation et les mesures de remédiation.
vsFTPd 2.3.4 CVE-2011-2523 PoC
Un guide détaillé de test d'intrusion et rapport d'exploitation pour la machine 'Portal', axé sur CVE-2011-2523 (Backdoor vsFTPd 2.3.4) pour obtenir un accès root.
Exploitation des vulnérabilités sur la version vsftpd 2.3.4 du service ftp (CVE-2011-2523)
Laboratoire de pentest en réseau isolé : énumération avec nmap/nikto et exploitation manuelle de Metasploitable2 (backdoor vsFTPd CVE-2011-2523, bindshell) avec rapport technique complet.
Exploit fait en python pour vsftpd 2.3.4 | CVE-2011-2523
# Rapport de laboratoire de test d'intrusion pédagogique Rapport de laboratoire de test d'intrusion pédagogique documentant l'exploitation de la backdoor vsftpd 2.3.4 (CVE-2011-2523) sur Metasploitable 2 à l'aide de Metasploit, couvrant la reconnaissance, l'analyse des vulnérabilités et la post-exploitation.
PoC CVE-2011-2523
Exploit Python pour la vulnérabilité backdoor de vsftpd 2.3.4 (CVE-2011-2523) qui ouvre un shell sur le port 6200 lorsqu'un smiley est envoyé dans le paramètre USER.
Laboratoire contenant l'exploitation de la vulnérabilité vsftpd 2.3.4 (CVE-2011-2523) sur Metasploitable 2 et les étapes post-intrusion.
Code d'exploitation pour CVE-2011-2523, une vulnérabilité d'élévation de privilèges locaux dans les versions du noyau Linux antérieures à 2.6.39.
Guide d'exploitation manuelle et automatisée pour la backdoor vsftpd 2.3.4 (CVE-2011-2523) avec payload reverse shell personnalisé et intégration Metasploit pour la formation en test de pénétration.
Scan de vulnérabilités, analyse du trafic avec Wireshark et exploitation contrôlée du CVE-2011-2523 (vsftpd 2.3.4) dans un environnement réseau sécurisé.
Laboratoire technique de cybersécurité où l'on effectue la reconnaissance réseau avec Nmap et l'exploitation de la vulnérabilité CVE-2011-2523 (vsftpd 2.3.4) via Metasploit Framework. Projet académique visant à démontrer des compétences en analyse de vulnérabilités, utilisation d'outils de pentesting et rédaction de rapports techniques.
Exploit pour CVE-2011-2523.
Test de pénétration en boîte noire sur Metasploitable 2 — Identifié 3 vulnérabilités critiques dont CVE-2011-2523. Réalisé dans un laboratoire VMware isolé. Outils : Nmap, Metasploit, Netcat.
Test d'intrusion autorisé contre Metasploitable2 et TryHackMe Blue. 3 CVE exploitées (CVE-2011-2523, CVE-2007-2447, CVE-2017-0144), 4 constats avec scoring CVSS et mapping MITRE ATT&CK.
Un script basique qui exploite CVE-2011-2523
vsftpd 2.3.4 (CVE-2011-2523) une vulnérabilité critique qui mène à un Reverse Root Shell. Dans ce dépôt, je vais faire un PoC sur comment l'exploiter étape par étape, manuellement et automatiquement (Python) à des fins éducatives.
Exploit Python pour vsftpd 2.3.4 - Exécution de commande par porte dérobée
Évaluation de la vulnérabilité et exploitation de vsftpd 2.3.4 (CVE-2011-2523) en utilisant Metasploit. Rapport complet et preuve d'accès root inclus.
Procédure pas à pas CTF exploitant la backdoor vsftpd 2.3.4 (CVE-2011-2523) pour capturer et craquer /etc/shadow et /etc/passwd de Metasploitable 2.
Laboratoire de tests d'intrusion contrôlé démontrant les techniques d'exploitation et d'atténuation de la CVE-2011-2523.
Exploitation, méthodologie et remédiation de CVE-2004-2687 (Distcc 3.2.1) — laboratoire Metasploitable2
Metasploit · unix · 5 juil. 2011
HerculesRD · unix · 12 avr. 2021
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.