CVE-2011-2523 — vsFTPd 2.3.4 백도어 익스플로잇

이 저장소는 악의적으로 백도어가 심어진 vsFTPd 2.3.4 버전을 대상으로 하는 Python 기반 익스플로잇을 포함합니다. 기존 취약점과 달리, 이 백도어는 2011년 vsFTPd 사이트에 호스팅된 공식 바이너리의 무단 수정으로 인해 도입되었습니다.

🧠 취약점 개요

• 손상된 바이너리는 특수하게 조작된 사용자 이름을 수신한 후 포트 6200에서 대기합니다.
• 백도어를 트리거하면 루트 권한으로 원격 셸이 실행됩니다.
• 이 익스플로잇은 백도어 바이너리에만 유효하며, 정당한 버전의 vsFTPd에는 적용되지 않습니다.

⚙️ 요구 사항

다음 종속 항목이 설치되어 있는지 확인하십시오:

sudo apt update
sudo apt install python3

📦 설치

git clone https://github.com/BolivarJ/CVE-2011-2523.git
cd CVE-2011-2523
chmod +x exploit.py

🚀 사용법

python3 exploit.py <TARGET_IP>

📚 참고 자료

• CVE-2011-2523
• 원본 vsFTP 권고