CVE-2011-2523 エクスプロイト (vsFTPd 2.3.4 バックドア)

このプロジェクトは、vsFTPd 2.3.4 のバックドア脆弱性 (CVE-2011-2523) を Python と pwntools を使用して悪用する方法を示しています。

免責事項: このプロジェクトは教育目的および許可されたペネトレーションテストの目的のみで使用してください。許可なくシステムに対して使用しないでください。

脆弱性の概要

• CVE ID: CVE-2011-2523
• 影響を受けるソフトウェア: vsFTPd 2.3.4
• タイプ: バックドア / リモートコマンド実行
• ポート: 21 (FTP), 6200 (バックドアシェル)

👉 脆弱なバージョンの vsFTPd には、ログイン時に :) を含むユーザー名が使用されるとトリガーされる悪意のあるバックドアが含まれています。

エクスプロイトの動作方法

1. ターゲットの FTP サーバーに接続します
2. バージョンが vsFTPd 2.3.4 であるか確認します
3. 特別に細工されたユーザー名 (USER hello:)) を送信します
4. 隠されたバックドアをトリガーします
5. ポート 6200 に接続します
6. 対話型シェルを開きます

🛠️ 必要なもの

• Python 3
• pwntools ライブラリ

依存関係をインストール:

pip install pwntools

使い方

🔹 エクスプロイトを実行

python3 exploit.py <TARGET_IP>

🔹 オプション: ポートを指定

python3 exploit.py <TARGET_IP> <PORT>

例

python3 exploit.py 192.168.190.140

期待される出力

[+] Checking FTP Version...
[+] Triggering backdoor...
[+] Connecting to backdoor....
[+] Got Shell
$

重要な注意事項

• ターゲットは vsFTPd 2.3.4 (脆弱なバージョン) を実行している必要があります

• ポート 6200 に到達可能である必要があります

• 以下のようなラボ環境で最も効果的です:

  • Metasploitable
  • 脆弱な VM

改善点 (将来の作業)

• 複数の FTP バージョンの自動検出
• リバースシェルペイロードの追加
• 複数ターゲットスキャンのサポート
• 自動化ツールとの統合