jun41ds2709/vsftpd-2.3.4-exploitPython용 vsFTPd 2.3.4 백도어(CVE-2011-2523) 익스플로잇입니다.
vsFTPd 2.3.4 백도어에 대한 Python 개념 증명 — CVE-2011-2523
vsFTPd(Very Secure FTP Daemon)는 Unix 계열 시스템에서 흔히 사용되는 FTP 서버입니다.
2011년에 배포된 vsFTPd 2.3.4 릴리스는 악성 백도어가 포함된 채 유포되었습니다. 이는 vsFTPd 코드 자체의 일반적인 취약점이 아니라, 배포된 소스 패키지가 백도어를 포함하도록 변조된 것이었습니다.
:)가 포함된 특수하게 조작된 FTP 사용자 이름이 취약한 버전에서 처리되면, 백도어가 TCP 포트 6200에 명령 셸을 열 수 있습니다.
이 프로젝트는 승인된 실습 환경에서 해당 취약점을 시연하는 작은 Python 개념 증명입니다.
:)가 포함된 FTP 사용자 이름PoC는 먼저 대상이 vsFTPd 버전 2.3.4를 보고하는지 확인한 다음, 백도어 트리거를 전송하고 포트 에 연결을 시도합니다.
6200pwntools 설치:
python3 -m pip install pwntools
git clone https://github.com/Hellsender01/vsftpd_2.3.4_Exploit.git
cd vsftpd_2.3.4_Exploit
chmod +x exploit.py
python3 exploit.py <Target_IP>
예시:
python3 exploit.py 192.168.1.3
사용자 지정 FTP 포트를 지정할 수도 있습니다:
python3 exploit.py <Target_IP> <Port>
이 PoC는 취약한 서비스가 일반적으로 제공되는 Metasploitable 2와 같은 격리된 환경에서 테스트할 수 있습니다.
소유한 시스템이나 명시적으로 테스트 권한이 있는 시스템에만 사용하십시오.
이 Python PoC 작성 방법을 가르쳐 주고 개념을 배우는 데 도움을 준 Harshit the Cyber Expert에게 특별히 감사드립니다.
이 프로젝트는 교육 목적, CTF, 그리고 승인된 보안 테스트를 위해서만 제작되었습니다. 작성자는 이 코드의 오용이나 이로 인한 피해에 대해 책임을 지지 않습니다.