CVE-2011-2523 - vsftpd 2.3.4 漏洞利用

描述

• vsftpd，全称为 Very Secure FTP Daemon，是一个用于类Unix系统（包括Linux）的FTP服务器。它根据GNU通用公共许可证授权。它支持IPv6和SSL。

• 2011年7月，人们发现从主站下载的vsftpd 2.3.4版本已被入侵。用户登录被入侵的vsftpd-2.3.4服务器时，可以输入 :) 笑脸作为用户名，从而在端口 6200 上获得命令shell。这并不是vsftpd本身存在安全漏洞的问题，而是有人上传了一个包含后门的不同版本的vsftpd。此后，该站点已迁移到Google App Engine。

要求

sudo apt update
sudo apt install python3
sudo apt install python3-pip
pip install argparse

安装

git clone https://github.com/padsalatushal/CVE-2011-2523.git
cd ./CVE-2011-2523
chmod +x exploit.py

使用方法

python3 exploit.py -host Target_IP

示例： python3 exploit.py -host 192.168.168.128

测试

你可以在 Metasploitable2 上测试该漏洞利用。

资源

https://www.computersecuritystudent.com/SECURITY_TOOLS/METASPLOITABLE/EXPLOIT/lesson8/index.html https://subscription.packtpub.com/book/networking_and_servers/9781786463166/1/ch01lvl1sec18/vulnerability-analysis-of-vsftpd-2-3-4-backdoor