CVE-2011-2523 — Exploit de porte dérobée vsFTPd 2.3.4

Ce dépôt contient un exploit basé sur Python ciblant une version malveillamment piégée de vsFTPd 2.3.4. Contrairement aux vulnérabilités traditionnelles, cette porte dérobée a été introduite par une modification non autorisée du binaire officiel hébergé sur le site vsFTPd en 2011.

🧠 Aperçu de la vulnérabilité

• Le binaire compromis écoute sur le port 6200 après avoir reçu un nom d'utilisateur spécialement conçu.
• Le déclenchement de la porte dérobée génère un shell distant avec privilèges root.
• L'exploit n'est efficace que contre le binaire piégé, pas contre les versions légitimes de vsFTPd.

⚙️ Prérequis

Assurez-vous que les dépendances suivantes sont installées :

sudo apt update
sudo apt install python3

📦 Installation

git clone https://github.com/BolivarJ/CVE-2011-2523.git
cd CVE-2011-2523
chmod +x exploit.py

🚀 Utilisation

python3 exploit.py <TARGET_IP>

📚 Références

• CVE-2011-2523
• Avis original vsFTPd