POC详情： 2bad617f0062212cb0ad5ad978bb7a48838226c3

来源
https://github.com/krill-x7/CVE-2011-2523
关联漏洞
标题： vsftpd 操作系统命令注入漏洞 (CVE-2011-2523)
描述：vsftpd是一款用于类Unix系统的FTP（文件传输协议）服务器。 vsftpd 2.3.4版本（2011年6月30日至2011年7月3日期间下载）中存在安全漏洞，该漏洞源于软件中存在可以打开shell的后门。攻击者可利用该漏洞执行命令。
描述
 Python exploit for vsftpd 2.3.4 - Backdoor Command Execution
介绍
# CVE-2011-2523 - vsftpd 2.3.4 Backdoor Exploit

This is a Python-based exploit script for the infamous backdoor found in [vsftpd version 2.3.4](https://nvd.nist.gov/vuln/detail/CVE-2011-2523). When triggered, it opens a shell on port `6200` — granting remote command execution as the `root` user in some vulnerable setups.

---

## About the Vulnerability

vsftpd 2.3.4 was maliciously backdoored and distributed. When a username containing `:)` is sent during FTP login, the server quietly opens a shell on port `6200`.

- **CVE ID**: CVE-2011-2523  
- **Affected Software**: vsftpd v2.3.4  
- **Impact**: Remote Code Execution

---

## Usage

```bash
python3 exploit.py --host <target-ip> [--port <ftp-port>]
```
<img width="840" height="237" alt="image" src="https://github.com/user-attachments/assets/fe133b64-6950-465e-9416-7a84d54f0995" />
文件快照

 [4.0K]  /data/pocs/2bad617f0062212cb0ad5ad978bb7a48838226c3
├── [2.6K]  exploit.py
├── [1.0K]  LICENSE
└── [ 849]  README.md

0 directories, 3 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。