CVE-2011-2523 — Exploit Backdoor vsFTPd 2.3.4

Questo repository contiene un exploit basato su Python che prende di mira una versione intenzionalmente backdorata di vsFTPd 2.3.4. A differenza delle vulnerabilità tradizionali, questa backdoor è stata introdotta tramite una modifica non autorizzata del binario ufficiale ospitato sul sito vsFTPd nel 2011.

🧠 Panoramica della Vulnerabilità

• Il binario compromesso ascolta sulla porta 6200 dopo aver ricevuto un nome utente appositamente predisposto.
• Attivare la backdoor genera una shell remota con privilegi di root.
• L'exploit è efficace solo contro il binario backdorato, non contro le versioni legittime di vsFTPd.

⚙️ Requisiti

Assicurati che le seguenti dipendenze siano installate:

sudo apt update
sudo apt install python3

📦 Installazione

git clone https://github.com/BolivarJ/CVE-2011-2523.git
cd CVE-2011-2523
chmod +x exploit.py

🚀 Utilizzo

python3 exploit.py <TARGET_IP>

📚 Riferimenti

• CVE-2011-2523
• Avviso originale vsFTP