vsFTP 2.3.4 रिमोट रूट शेल एक्सप्लॉइट

एक सरल पायथन प्रोग्राम जो vsFTP 2.3.4 में मौजूद एक कमजोरी (CVE-2011-2523) का शोषण करके लक्ष्य उपकरण पर रिमोट रूट शेल प्राप्त करता है।

आवश्यकताएँ

प्रयुक्त भाषा = Python3
प्रयुक्त मॉड्यूल/पैकेज:

• socket
• os
• pexpect
• paramiko
• getpass
• datetime
• optparse
• colorama
• multiprocessing
• time

निर्भरताएँ स्थापित करें:

pip install -r requirements.txt

परिणाम

सफल शोषण के बाद, हम सीधे लक्ष्य उपकरण पर रूट उपयोगकर्ता के रूप में ssh कर सकते हैं।