vsFTP 2.3.4 リモートルートシェルエクスプロイト

vsFTP 2.3.4 に存在する脆弱性 (CVE-2011-2523)を悪用して、対象デバイス上でリモートルートシェルを取得するシンプルなPythonプログラムです。

必要条件

使用言語 = Python3
使用モジュール/パッケージ:

• socket
• os
• pexpect
• paramiko
• getpass
• datetime
• optparse
• colorama
• multiprocessing
• time

依存関係をインストール:

pip install -r requirements.txt

結果

エクスプロイトが成功すると、rootユーザーとして対象デバイスに直接ssh接続できます。