vsFTP 2.3.4 远程 Root Shell 漏洞利用

一个简单的 Python 程序，通过利用 vsFTP 2.3.4 中存在的漏洞 (CVE-2011-2523)，在目标设备上获取远程 Root Shell。

环境要求

使用的语言 = Python3
使用的模块/包：

• socket
• os
• pexpect
• paramiko
• getpass
• datetime
• optparse
• colorama
• multiprocessing
• time

安装依赖：

pip install -r requirements.txt

结果

成功利用漏洞后，我们可以直接以 root 用户身份通过 SSH 登录目标设备。