CVE-2011-2523 - vsftpd 2.3.4 后门利用

这是一个基于 Python 的漏洞利用脚本，针对 vsftpd 2.3.4 中臭名昭著的后门。一旦触发，它会在 6200 端口打开一个 shell —— 在某些易受攻击的配置中，允许以 root 用户身份执行远程命令。

---

关于该漏洞

vsftpd 2.3.4 曾被恶意植入后门并公开发布。当在 FTP 登录期间发送包含 :) 的用户名时，服务器会悄悄在 6200 端口打开一个 shell。

• CVE 编号：CVE-2011-2523
• 受影响软件：vsftpd v2.3.4
• 影响：远程代码执行

---

使用方法

python3 exploit.py --host <target-ip> [--port <ftp-port>]