CVE-2011-2523
在 20110630 至 20110703 之间下载的 vsftpd 2.3.4 包含一个后门，该后门会在 6200/tcp 端口上打开一个 shell。
- 已发布
- 2019年11月27日
- 已更新
- 2024年8月6日
- 分配 CNA
- redhat
- 观察到的证据
- 2011年7月5日
初级CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H高 · 未来 30 天
- 百分位
- 99.9%
- 型号日期
- 2026年10月13日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
在 20110630 至 20110703 之间下载的 vsftpd 2.3.4 包含一个后门，该后门会在 6200/tcp 端口上打开一个 shell。
来源
modules/exploits/unix/ftp/vsftpd_234_backdoor.rb
Metasploit Framework modules声明的条件
- platform: Linux,Unix($.exploit_unix/ftp/vsftpd_234_backdoor.platform)
- verification: check_declared($.exploit_unix/ftp/vsftpd_234_backdoor.check)
network/cves/2011/CVE-2011-2523.yaml
Nuclei Templates声明的条件
- network: tcp($.protocol_keys)
- verification: regex($.matchers[*].type)
- -CVE-2011-2523漏洞利用
针对VSFTPD 2.3.4后门命令执行（CVE-2011-2523）的Python3漏洞利用脚本，连接到目标FTP服务并使用socket和telnetlib生成shell。
- CVE-2011-2523漏洞利用
# CVE-2011-2523 的 Python3 漏洞利用程序 利用 VSFTPD 2.3.4 后门，在易受攻击的 FTP 服务器上实现远程命令执行。
Python 漏洞利用针对 CVE-2011-2523 (VSFTPD 2.3.4 后门命令执行)
- CVE-2011-2523漏洞利用
针对 vsftpd 2.3.4 的 Python 漏洞利用 - 后门命令执行
vsftpd 2.3.4 后门漏洞利用 (CVE-2011-2523)
- CVE-2011-2523漏洞利用
VsFTPd 2.3.4 后门命令执行
道德黑客评估 | 使用 Kali Linux 和 Metasploit 对 Metasploitable2 上的 vsftpd 2.3.4 后门（CVE-2011-2523）进行实际漏洞测试
- CVE-2011-2523漏洞利用
针对vsFTPd后门漏洞（CVE-2011-2523）的Python漏洞利用，使用Pwntools对目标IP和端口进行远程代码执行。
Python漏洞利用工具，针对vsFTPd 2.3.4后门（CVE-2011-2523），通过精心构造的用户名在6200端口触发隐藏shell，实现远程命令执行，适用于授权渗透测试。
一个简单的 Python 程序，通过利用 vsFTP 2.3.4 中存在的漏洞（CVE-2011-2523）在目标设备上获取远程 Root Shell。
- CVE-2011-2523漏洞利用
https://www.exploit-db.com/exploits/49757
无依赖的交互式Python漏洞利用，针对vsftpd 2.3.4后门（CVE-2011-2523）。
一个用 Python 编写的漏洞利用程序，用于在 vsftpd 2.3.4 (CVE-2011-2523) 中获取 root 权限
渗透测试实验室利用VSFTPD 2.3.4后门通过Metasploit框架
Python 针对 vsFTPd 2.3.4 后门（CVE-2011-2523）的漏洞利用程序。
针对 Metasploitable 2 的全面渗透测试报告与利用链，重点围绕 CVE-2011-2523。
针对CVE-2011-2523（vsFTPd 2.3.4中的后门漏洞）的技术文档和利用指南，详细介绍了漏洞利用机制和手动利用步骤。
- CVE-2011-2523漏洞利用
针对 vsftpd 2.3.4 的 Python 漏洞利用 - 后门命令执行
- CVE-2011-2523漏洞利用
Python exploit for vsftpd 2.3.4 - 后门命令执行
vsFTPD 2.3.4 CVE-2011-2523的FreePascal实现
- CVE-2011-2523漏洞利用
vsftpd 2.3.4 后门漏洞利用
- CVE-2011-2523漏洞利用
针对 vsftpd 2.3.4 的 Python 漏洞利用 - 后门命令执行
项目：在Metasploitable 2上利用vsFTPd 2.3.4后门漏洞(CVE-2011-2523)
在 Metasploitable2 上利用 vsftpd 2.3.4 后门（CVE-2011-2523）——一篇涵盖侦察、漏洞利用与修复的实战渗透测试实验记录。
- CVE-2011-2523漏洞利用
从零开始用 Python 开发漏洞利用。不使用 Metasploit。不使用框架。针对授权实验目标，对真实 CVE 进行原始套接字级实现。
Python 漏洞利用程序，针对 VSFTP 2.3.4 后门（CVE-2011-2523），可触发后门并在端口 6200 上提供 shell 访问权限。
针对 vsFTPd 2.3.4 后门 CVE-2011-2523 的 VAPT 报告，涵盖 Nmap 漏洞扫描、Metasploit 漏洞利用、后渗透 root 权限获取及修复措施。
vsFTPd 2.3.4 CVE-2011-2523 PoC
针对"Portal"机器的详细渗透测试演练与利用报告，重点围绕 CVE-2011-2523（vsFTPd 2.3.4 后门）实现 root 权限获取。
利用 vsftpd 2.3.4 版本 ftp 服务中的漏洞（CVE-2011-2523）
隔离网络渗透测试实验室：使用 nmap/nikto 进行枚举，并手动利用 Metasploitable2（vsFTPd 后门 CVE-2011-2523、bindshell），附带完整技术报告。
- vsftpd-backdoor漏洞利用
用于 vsftpd 2.3.4 的 Python 编写的漏洞利用工具 | CVE-2011-2523
教育性渗透测试实验室报告，记录了在 Metasploitable 2 上使用 Metasploit 利用 vsftpd 2.3.4 后门（CVE-2011-2523）的过程，涵盖侦察、漏洞分析和后渗透阶段。
CVE-2011-2523 的 PoC
- CVE-2011-2523漏洞利用
针对 vsftpd 2.3.4 后门漏洞（CVE-2011-2523）的 Python 漏洞利用脚本，当在 USER 参数中发送笑脸时，会在 6200 端口打开一个 shell。
包含针对 Metasploitable 2 上 vsftpd 2.3.4 (CVE-2011-2523) 漏洞的利用及渗透后期步骤的实验室工作。
- CVE-2011-2523漏洞利用
# CVE-2011-2523 的漏洞利用代码，这是 Linux 内核 2.6.39 之前版本中的一个本地权限提升漏洞。
针对 vsftpd 2.3.4 后门（CVE-2011-2523）的手动与自动化利用演练，包含自定义反向 Shell 载荷及 Metasploit 集成，用于渗透测试培训。
漏洞扫描、使用 Wireshark 进行流量分析，以及在安全网络环境中对 CVE-2011-2523（vsftpd 2.3.4）进行受控利用。
网络安全技术实验室，使用 Nmap 进行网络侦察，并通过 Metasploit Framework 利用 CVE-2011-2523（vsftpd 2.3.4）漏洞。学术项目，旨在展示漏洞分析、渗透测试工具使用及技术报告撰写方面的技能。
CVE-2011-2523 的漏洞利用程序。
针对 Metasploitable 2 的黑盒渗透测试 — 识别出 3 个严重漏洞，包括 CVE-2011-2523。在隔离的 VMware 实验环境中进行。工具：Nmap、Metasploit、Netcat。
针对Metasploitable2和TryHackMe Blue的授权渗透测试。利用了3个CVE（CVE-2011-2523、CVE-2007-2447、CVE-2017-0144），4项发现，包含CVSS评分和MITRE ATT&CK映射。
- SmileySploit漏洞利用
一个利用 CVE-2011-2523 的基础脚本
vsftpd 2.3.4 (CVE-2011-2523) 是一个严重漏洞，可导致获取反向 Root Shell。在本仓库中，我将逐步演示如何利用该漏洞的 PoC，包括手动和自动（Python）方式，仅供教育目的。
- CVE-2011-2523漏洞利用
Python漏洞利用脚本 for vsftpd 2.3.4 - 后门命令执行
使用 Metasploit 对 vsftpd 2.3.4（CVE-2011-2523）进行漏洞评估与利用。包含完整报告和 root 权限获取证明。
逐步进行的CTF演练，利用vsftpd 2.3.4后门（CVE-2011-2523）从Metasploitable 2中捕获并破解/etc/shadow和/etc/passwd。
受控渗透测试实验室，演示CVE-2011-2523的利用与缓解技术。
CVE-2004-2687（Distcc 3.2.1）漏洞利用、方法论与修复——Metasploitable2 实验环境
Metasploit · unix · 2011年7月5日
HerculesRD · unix · 2021年4月12日
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。