CVE-2011-2523 — vsFTPd 2.3.4 后门利用

本仓库包含一个针对 恶意植入后门 的 vsFTPd 2.3.4 版本的 Python 利用程序。与传统的漏洞不同，该后门是由未经授权修改 2011 年 vsFTPd 网站上官方二进制文件而引入的。

🧠 漏洞概述

• 受感染的二进制文件在收到精心构造的用户名后，会在 6200 端口监听。
• 触发后门将会产生一个具有 root 权限 的远程 shell。
• 该利用程序仅对 植入后门的二进制文件 有效，对 vsFTPd 的合法版本无效。

⚙️ 要求

确保已安装以下依赖：

sudo apt update
sudo apt install python3

📦 安装

git clone https://github.com/BolivarJ/CVE-2011-2523.git
cd CVE-2011-2523
chmod +x exploit.py

🚀 使用

python3 exploit.py <TARGET_IP>