Exploit CVE-2011-2523 (Backdoor vsFTPd 2.3.4)

Ce projet démontre l'exploitation de la vulnérabilité de backdoor vsFTPd 2.3.4 (CVE-2011-2523) en utilisant Python et pwntools.

Avertissement : Ce projet est uniquement destiné à des fins éducatives et de tests de pénétration autorisés. Ne l'utilisez PAS contre des systèmes sans autorisation.

Aperçu de la vulnérabilité

• Identifiant CVE : CVE-2011-2523
• Logiciel concerné : vsFTPd 2.3.4
• Type : Backdoor / Exécution de commandes à distance
• Port : 21 (FTP), 6200 (Shell backdoor)

👉 La version vulnérable de vsFTPd contient une backdoor malveillante qui est déclenchée lorsqu'un nom d'utilisateur contenant :) est utilisé lors de la connexion.

Comment fonctionne l'exploit

1. Se connecte au serveur FTP cible
2. Vérifie si la version est vsFTPd 2.3.4
3. Envoie un nom d'utilisateur spécialement conçu (USER hello:))
4. Déclenche la backdoor cachée
5. Se connecte au port 6200
6. Ouvre un shell interactif

🛠️ Prérequis

• Python 3
• Bibliothèque pwntools

Installer les dépendances :

pip install pwntools

Utilisation

🔹 Lancer l'exploit

python3 exploit.py <TARGET_IP>

🔹 Facultatif : Spécifier le port

python3 exploit.py <TARGET_IP> <PORT>

Exemple

python3 exploit.py 192.168.190.140

Sortie attendue

[+] Checking FTP Version...
[+] Triggering backdoor...
[+] Connecting to backdoor....
[+] Got Shell
$

Remarques importantes

• La cible doit exécuter vsFTPd 2.3.4 (version vulnérable)

• Le port 6200 doit être accessible

• Fonctionne mieux dans des environnements de laboratoire comme :

  • Metasploitable
  • Machines virtuelles vulnérables

Améliorations (Travaux futurs)

• Détection automatique de plusieurs versions FTP
• Ajout d'une charge utile de shell inversé
• Prise en charge du scan multi-cibles
• Intégration avec des outils d'automatisation