CVE-2011-2523 - vsftpd 2.3.4 백도어 익스플로잇

이것은 악명 높은 vsftpd 버전 2.3.4에서 발견된 백도어를 위한 Python 기반 익스플로잇 스크립트입니다. 트리거되면 포트 6200에서 셸을 열어 일부 취약한 설정에서 root 사용자로 원격 명령 실행을 허용합니다.

취약점 정보

vsftpd 2.3.4가 악의적으로 백도어가 삽입되어 배포되었습니다. FTP 로그인 중 :)를 포함한 사용자 이름이 전송되면 서버가 조용히 포트 6200에서 셸을 엽니다.

• CVE ID: CVE-2011-2523
• 영향받는 소프트웨어: vsftpd v2.3.4
• 영향: 원격 코드 실행

사용법

python3 exploit.py --host <target-ip> [--port <ftp-port>]