Exploit de Backdoor vsftpd 2.3.4

Um exploit pequeno e sem dependências em Python 3 para o backdoor do vsftpd 2.3.4 (CVE-2011-2523). Ele aciona o backdoor via FTP e te leva para um shell root interativo no listener criado.

Escrito como uma substituição moderna para scripts de exploit antigos que dependiam de telnetlib — removido da biblioteca padrão no Python 3.13. Esta versão usa apenas a biblioteca padrão e lê o shell com select em vez de um sleep fixo, para que a saída não seja truncada.

⚠️ Apenas para uso autorizado. Este exploit tem como alvo um serviço conhecidamente vulnerável e é destinado à educação em segurança e ambientes de laboratório, como o Metasploitable 2. Execute apenas contra sistemas que você possui ou para os quais tem permissão explícita por escrito para testar.

Como funciona

O vsftpd 2.3.4 foi distribuído com um backdoor malicioso: qualquer nome de usuário FTP contendo a sequência :) faz o daemon vincular um shell root na porta TCP/6200. O script:

1. (Opcionalmente) captura o banner FTP e verifica se é vsftpd 2.3.4.
2. Envia USER <nome>:) / para acionar o backdoor.