Exploração do CVE-2011-2523 (Backdoor vsFTPd 2.3.4)

Este projeto demonstra a exploração da vulnerabilidade backdoor vsFTPd 2.3.4 (CVE-2011-2523) usando Python e pwntools.

Aviso: Este projeto é apenas para fins educacionais e de testes de penetração autorizados. NÃO use contra sistemas sem permissão.

Visão Geral da Vulnerabilidade

• CVE ID: CVE-2011-2523
• Software Afetado: vsFTPd 2.3.4
• Tipo: Backdoor / Execução Remota de Comandos
• Porta: 21 (FTP), 6200 (Shell backdoor)

👉 A versão vulnerável do vsFTPd contém um backdoor malicioso que é acionado quando um nome de usuário contendo :) é usado durante o login.

Como o Exploit Funciona

1. Conecta ao servidor FTP alvo
2. Verifica se a versão é vsFTPd 2.3.4
3. Envia um nome de usuário especialmente criado (USER hello:))
4. Aciona o backdoor oculto
5. Conecta à porta 6200
6. Abre um shell interativo

🛠️ Requisitos

• Python 3
• Biblioteca pwntools

Instale as dependências:

pip install pwntools

Uso

🔹 Execute o exploit

python3 exploit.py <TARGET_IP>

🔹 Opcional: Especifique a porta

python3 exploit.py <TARGET_IP> <PORT>

Exemplo

python3 exploit.py 192.168.190.140

Saída Esperada

[+] Checking FTP Version...
[+] Triggering backdoor...
[+] Connecting to backdoor....
[+] Got Shell
$

Notas Importantes

• O alvo deve estar executando vsFTPd 2.3.4 (versão vulnerável)

• A porta 6200 deve estar acessível

• Funciona melhor em ambientes de laboratório como:

  • Metasploitable
  • VMs Vulneráveis

Melhorias (Trabalhos Futuros)

• Detecção automática de múltiplas versões do FTP
• Adicionar payload de shell reverso
• Suporte a varredura de múltiplos alvos
• Integração com ferramentas de automação