CVE-2011-2523 — vsFTPd 2.3.4 バックドアエクスプロイト

このリポジトリには、悪意のあるバックドアが仕込まれたバージョンの vsFTPd 2.3.4 を標的とした Python ベースのエクスプロイトが含まれています。従来の脆弱性とは異なり、このバックドアは2011年にvsFTPdサイトでホストされていた公式バイナリへの不正な改変によって導入されました。

🧠 脆弱性の概要

• 侵害されたバイナリは、特別に細工されたユーザー名を受け取った後、ポート 6200 で待機します。
• バックドアをトリガーすると、root権限でリモートシェルが起動します。
• このエクスプロイトは、バックドアが仕込まれたバイナリに対してのみ有効であり、正規のvsFTPdバージョンには効果がありません。

⚙️ 必要条件

以下の依存関係がインストールされていることを確認してください:

sudo apt update
sudo apt install python3

📦 インストール

git clone https://github.com/BolivarJ/CVE-2011-2523.git
cd CVE-2011-2523
chmod +x exploit.py

🚀 使用方法

python3 exploit.py <TARGET_IP>

📚 参考資料

• CVE-2011-2523
• 元のvsFTPアドバイザリ