윤리적 해킹 | 평가 1

실용적인 취약점 테스트 - CVE-2011-2523 (vsftpd 2.3.4 백도어)

모듈: - 윤리적 해킹 대학교: 런던 메트로폴리탄 대학교 프로그램: BSc (Hons) 사이버 보안 및 법의학

법적 고지

모든 활동은 교육 목적으로만 통제되고 격리된 가상 실험실에서 수행되었습니다. 실제 시스템을 대상으로 하지 않았습니다. 모든 작업은 1990년 컴퓨터 남용법을 준수합니다.

실험실 환경

• 공격자 OS: Kali Linux (호스트)
• 공격자 IP: 192.168.56.1 (vboxnet0)
• 대상 VM: Metasploitable2
• 대상 IP: 192.168.56.103
• 하이퍼바이저: Oracle VirtualBox
• 네트워크 모드: 호스트 전용 (vboxnet0)

선택된 CVE - CVE-2011-2523

• CVE ID: CVE-2011-2523
• 영향을 받는 소프트웨어: vsftpd 2.3.4
• 영향을 받는 포트: 21/tcp (FTP)
• CVSS v3 점수: 9.8 CRITICAL
• 공격 벡터: 네트워크
• 필요한 권한: 없음
• 참조: https://nvd.nist.gov/vuln/detail/CVE-2011-2523

Nmap 스캔 결과

포트 21/tcp - vsftpd 2.3.4 (대상) 포트 22/tcp - OpenSSH 4.7p1 포트 23/tcp - Linux telnetd 포트 80/tcp - Apache httpd 2.2.8 포트 139/tcp - Samba smbd 3.X 포트 445/tcp - Samba smbd 3.X 포트 3306/tcp - MySQL 5.0.51a 포트 6667/tcp - UnrealIRCd