vsFTPd 2.3.4 एक्सप्लॉइट

vsFTPd 2.3.4 बैकडोर के लिए पायथन प्रूफ ऑफ कॉन्सेप्ट — CVE-2011-2523

विवरण

vsFTPd (वेरी सिक्योर एफ़टीपी डेमॉन) एक एफ़टीपी सर्वर है जो आमतौर पर यूनिक्स-जैसे सिस्टम पर उपयोग किया जाता है।

2011 में वितरित vsFTPd 2.3.4 रिलीज़ एक दुर्भावनापूर्ण बैकडोर के साथ समझौता किया गया था। यह vsFTPd कोड में ही एक सामान्य कमजोरी नहीं थी; बल्कि, वितरित सोर्स पैकेज में एक बैकडोर शामिल करने के लिए संशोधित किया गया था।

जब :) युक्त एक विशेष रूप से तैयार किया गया एफ़टीपी उपयोगकर्ता नाम समझौता किए गए संस्करण द्वारा संसाधित किया जाता है, तो बैकडोर TCP पोर्ट 6200 पर एक कमांड शेल खोल सकता है।

यह प्रोजेक्ट एक छोटा पायथन प्रूफ ऑफ कॉन्सेप्ट है जो अधिकृत लैब वातावरण में कमजोरी को प्रदर्शित करता है।

तकनीकी विवरण

• सॉफ्टवेयर: vsFTPd 2.3.4
• CVE: CVE-2011-2523
• प्रोटोकॉल: FTP
• डिफ़ॉल्ट FTP पोर्ट: 21
• बैकडोर पोर्ट: 6200
• ट्रिगर: :) युक्त FTP उपयोगकर्ता नाम