Exploit CVE-2011-2523 (Backdoor vsFTPd 2.3.4)

Questo progetto dimostra lo sfruttamento della vulnerabilità backdoor vsFTPd 2.3.4 (CVE-2011-2523) usando Python e pwntools.

Disclaimer: Questo progetto è solo a scopo educativo e per test di penetrazione autorizzati. NON usarlo contro sistemi senza permesso.

Panoramica della vulnerabilità

• CVE ID: CVE-2011-2523
• Software interessato: vsFTPd 2.3.4
• Tipo: Backdoor / Esecuzione remota di comandi
• Porta: 21 (FTP), 6200 (Shell backdoor)

👉 La versione vulnerabile di vsFTPd contiene una backdoor maliziosa che viene attivata quando viene usato un nome utente contenente :) durante l'accesso.

Come funziona l'exploit

1. Si connette al server FTP di destinazione
2. Controlla se la versione è vsFTPd 2.3.4
3. Invia un nome utente appositamente predisposto (USER hello:))
4. Attiva la backdoor nascosta
5. Si connette alla porta 6200
6. Apre una shell interattiva

🛠️ Requisiti

• Python 3
• libreria pwntools

Installa le dipendenze:

pip install pwntools

Uso

🔹 Esegui l'exploit

python3 exploit.py <TARGET_IP>

🔹 Opzionale: Specifica la porta

python3 exploit.py <TARGET_IP> <PORT>

Esempio

python3 exploit.py 192.168.190.140

Output atteso

[+] Checking FTP Version...
[+] Triggering backdoor...
[+] Connecting to backdoor....
[+] Got Shell
$

Note importanti

• Il target deve eseguire vsFTPd 2.3.4 (versione vulnerabile)

• La porta 6200 deve essere raggiungibile

• Funziona meglio in ambienti di laboratorio come:

  • Metasploitable
  • VM vulnerabili

Miglioramenti (Lavori futuri)

• Rilevamento automatico di più versioni FTP
• Aggiungere payload di reverse shell
• Supporto alla scansione multi-target
• Integrazione con strumenti di automazione