POC详情: 069290abcf619ae9816c61416beaa75d253364aa

来源
关联漏洞
标题: vsftpd 操作系统命令注入漏洞 (CVE-2011-2523)
描述:vsftpd是一款用于类Unix系统的FTP(文件传输协议)服务器。 vsftpd 2.3.4版本(2011年6月30日至2011年7月3日期间下载)中存在安全漏洞,该漏洞源于软件中存在可以打开shell的后门。攻击者可利用该漏洞执行命令。
描述
A tool that exploits the CVE-2011-2523 vulnerability.
介绍

# VSFTPD Exploit

A script that exploits the CVE-2011-2523 vulnerability in vsftpd.


## Installation



```bash
  git clone https://github.com/chleba124/vsftpd-exploit.git
  cd vsftpd-exploit
  python -m pip install -r requirements.txt
  py main.py
```
## FAQ

#### Is this safe?

Yes it is and it is open source so you can read the code.

#### How does it work?

It connects to the vsptfd ftp server and bypasses the password.

#### Can i use it on linux?

No, you can only use it on Windows.


文件快照

[4.0K] /data/pocs/069290abcf619ae9816c61416beaa75d253364aa ├── [ 24] cmd.txt ├── [1.4K] main.py ├── [ 38K] nc.exe ├── [ 498] README.md └── [ 17] requirements.txt 0 directories, 5 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问,请发送邮箱到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
    3. 神龙已为您对POC代码进行快照,为了长期维护,请考虑为本地POC付费,感谢您的支持。