CVE-2011-2523 — Эксплойт бэкдора vsFTPd 2.3.4

Этот репозиторий содержит эксплойт на Python, нацеленный на злонамеренно взломанную версию vsFTPd 2.3.4. В отличие от традиционных уязвимостей, этот бэкдор был внедрён путём несанкционированной модификации официального бинарника, размещённого на сайте vsFTPd в 2011 году.

🧠 Обзор уязвимости

• Скомпрометированный бинарник прослушивает порт 6200 после получения специально сформированного имени пользователя.
• Активация бэкдора порождает удаленную оболочку с привилегиями root.
• Эксплойт эффективен только против скомпрометированного бинарника, а не против легитимных версий vsFTPd.

⚙️ Требования

Убедитесь, что установлены следующие зависимости:

sudo apt update
sudo apt install python3

📦 Установка

git clone https://github.com/BolivarJ/CVE-2011-2523.git
cd CVE-2011-2523
chmod +x exploit.py

🚀 Использование

python3 exploit.py <TARGET_IP>

📚 Ссылки

• CVE-2011-2523
• Оригинальное уведомление vsFTP