CVE-2011-2523 — vsFTPd 2.3.4 बैकडोर एक्सप्लॉइट

इस रिपॉजिटरी में vsFTPd 2.3.4 के एक दुर्भावनापूर्ण रूप से बैकडोर किए गए संस्करण को लक्षित करने वाला एक पायथन-आधारित एक्सप्लॉइट है। पारंपरिक कमजोरियों के विपरीत, यह बैकडोर 2011 में vsFTPd साइट पर होस्ट किए गए आधिकारिक बाइनरी में एक अनधिकृत संशोधन द्वारा पेश किया गया था।

🧠 कमजोरी का अवलोकन

• समझौता किया गया बाइनरी एक विशेष रूप से तैयार किए गए उपयोगकर्ता नाम प्राप्त करने के बाद पोर्ट 6200 पर सुनता है।
• बैकडोर को ट्रिगर करने पर रूट विशेषाधिकारों के साथ एक रिमोट शेल उत्पन्न होता है।
• एक्सप्लॉइट केवल बैकडोर किए गए बाइनरी के खिलाफ प्रभावी है, vsFTPd के वैध संस्करणों के खिलाफ नहीं।

⚙️ आवश्यकताएँ

सुनिश्चित करें कि निम्नलिखित निर्भरताएँ स्थापित हैं:

sudo apt update
sudo apt install python3

📦 स्थापना

git clone https://github.com/BolivarJ/CVE-2011-2523.git
cd CVE-2011-2523
chmod +x exploit.py