CVE-2011-2523 - vsftpd 2.3.4 漏洞利用

描述

Very Secure FTP Daemon (vsftpd) 是一个适用于类 Unix 平台（包括 Linux）的 FTP 服务器。它遵循 GNU 通用公共许可证条款发布，支持 IPv6 和 SSL。

2011 年 7 月，有消息称可从主站下载的 vsftpd 2.3.4 版本已被攻陷。用户登录受篡改的 vsftpd-2.3.4 服务器，如果在用户名处输入 :) 笑脸符号，即可在 6200 端口获取一个命令 Shell。这并非 vsftpd 本身的安全漏洞，而是有人上传了一个带有后门的独立篡改版本。该主站此后已迁移至 Google App Engine。

环境要求

sudo apt update
sudo apt install python3
sudo apt install python3-pip
pip install argparse

安装

git clone https://github.com/Lynk4/CVE-2011-2523.git
cd ./CVE-2011-2523
chmod +x exploit.py

使用

python3 exploit.py -host 目标IP

测试

您可以在 Metasploitable2 上测试该漏洞利用程序。