vsFTPd 2.3.4 バックドア CVE-2011-2523 に関するVAPTレポート。Nmapによる脆弱性スキャン、Metasploitによるエクスプロイト実行、ポストエクスプロイテーションでのrootアクセス、および修復策を網羅しています。
ターゲット: Metasploitable 2
テスター: セキュリティアナリスト
日付: 2026年6月24日
範囲: 内部ラボテスト (Kali Linux → Metasploitable 2)
Metasploitable 2 マシンに対して Nmap 脆弱性スキャンスクリプト を使用して脆弱性スキャンが実行されました。このスキャンにより、FTP サービス (vsFTPd 2.3.4 バックドア) に CVE-2011-2523 の影響を受ける 重大な脆弱性 が特定されました。
その後、Metasploit Framework を使用してこの脆弱性の悪用に成功し、root 権限を持つ Meterpreter セッションが確立されました。
総合リスクレベル: 🔴 重大
• オープンポート、サービス、バージョンを特定する。 • 脆弱性を検出する。 • エクスプロイトを実行する。 • 影響を評価する。 • 是正措置を推奨する。
| フェーズ | 説明 |
|---|
| 偵察 | ターゲットシステムを特定 |
| スキャニング | 脆弱性スキャンを実施 |
| エニュメレーション | サービスとバージョンを検出 |
| エクスプロイテーション | Meterpreter セッションにアクセスして悪用 |
| ポストエクスプロイテーション | root アクセスを確認 |
| マシン | IP アドレス | 役割 |
|---|---|---|
| Kali Attacker | 192.168.56.101 | 攻撃者 |
| Metasploitable 2 | 192.168.56.103 | ターゲット |
~ CVE ID: CVE-2011-2523
~ 影響を受けるサービス: vsFTPd 2.3.4
~ 種別: バックドアコマンド実行
~ 説明: vsFTPd 2.3.4 のソースコードに悪意のあるバックドアが埋め込まれました。ログイン時に :) で終わるユーザー名を使用すると、サービスはポート 6200 でシェルを開き、攻撃者に root アクセスを許可します。
悪用可能性: 高
影響: リモートでの root シェルアクセス
深刻度: 重大 (CVSS 10.0)
脆弱性スキャン:
msfconsole を使用したエクスプロイト:
ターゲットとローカルホストの設定:
root アクセスの獲得:
• Kali 攻撃マシンで以下のコマンドを使用して Nmap 脆弱性スキャンスクリプトを実行:
nmap -–script vuln 192.168.56.103
• ポート 21/tcp で vsFTPd 2.3.4 バックドア の脆弱性 (CVE 2011 2523) を検出。
• msfconsole を使用して Metasploitable Framework を起動。
• search vsftp. を使用してエクスプロイトモジュールを検索。
• バックドア 脆弱性を持つエクスプロイトを選択。
• ターゲットとローカルホストを設定。
RHOST= 192.168.56.103
LHOST= 192.168.56.101
• エクスプロイトを実行すると、ターゲットシステム上で Root アクセスを持つ meterpreter セッションが開かれる。
• root 権限 によるシステム全体の侵害。 • ファイル、ディレクトリ、プロセスを操作する能力。 • ネットワーク全体へのラテラルムーブメント（水平展開）の可能性。
• vsFTPd 2.3.4 を削除し、安全なバージョン (例: vsFTPd 3.x) に置き換える。 • すべてのサービスが最新バージョンに更新されていることを確認する。 • 不要な場合は FTP を完全に無効化し、SFTP/SSH などの安全な代替手段を使用する。
脆弱性 CVE-2011-2523 により、攻撃者は 不正な root アクセス を取得できるため、重大なセキュリティリスク となります。このような脅威を軽減するには、適切なパッチ適用とサービスの堅牢化が不可欠です。
