Exploit for vsftpd-cve-2011-2523-detection-signature

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-SOLOMONHENRY-AFK-VSFTPD-CVE-2011-2523-DETECTION-SIGNATURE
# डिटेक्शन इंजीनियरिंग और भेद्यता अनुसंधान - CVE-2011-2523 (vsftpd 2.3.4)

**एक CVE से डिटेक्शन सिग्नेचर इंजीनियरिंग प्रोजेक्ट: एक प्रकट की गई भेद्यता पर शोध करना, एक फ़िंगरप्रिंट बनाना जो इसे बाह्य रूप से पहचानता है, और वास्तविक लैब लक्ष्यों के विरुद्ध डिटेक्शन गुणवत्ता को मान्य करना।**

![Python](https://img.shields.io/badge/Python-3776AB?style=for-the-badge&logo=python&logoColor=white) ![HTTP](https://img.shields.io/badge/HTTP-005571?style=for-the-badge&logo=w3c&logoColor=white) ![DNS](https://img.shields.io/badge/DNS-4A90D9?style=for-the-badge&logo=internetarchive&logoColor=white) ![TLS/SSL](https://img.shields.io/badge/TLS/SSL-000000?style=for-the-badge&logo=letsencrypt&logoColor=white) ![Networking](https://img.shields.io/badge/Networking-0052CC?style=for-the-badge&logo=cisco&logoColor=white) ![CVEs](https://img.shields.io/badge/CVEs-CC0000?style=for-the-badge&logo=cve&logoColor=white) ![OWASP](https://img.shields.io/badge/OWASP-000000?style=for-the-badge&logo=owasp&logoColor=white) ![Nmap](https://img.shields.io/badge/Nmap-4682B4?style=for-the-badge&logo=nmap&logoColor=white) ![Web Servers](https://img.shields.io/badge/Web%20Servers-orange?style=for-the-badge&logo=nginx&logoColor=white) ![APIs](https://img.shields.io/badge/APIs-6DB33F?style=for-the-badge&logo=fastapi&logoColor=white) ![Linux](https://img.shields.io/badge/Linux-FCC624?style=for-the-badge&logo=linux&logoColor=black) ![Vulnerability Scanning](https://img.shields.io/badge/Vulnerability%20Scanning-B22222?style=for-the-badge&logo=shieldsdotio&logoColor=white) ![Detection Signatures](https://img.shields.io/badge/Detection%20Signatures-8A2BE2?style=for-the-badge&logo=protonvpn&logoColor=white) ![Fingerprinting](https://img.shields.io/badge/Fingerprinting-2E8B57?style=for-the-badge&logo=fingerprint&logoColor=white)

* * *

## यह प्रोजेक्ट क्यों मौजूद है

अधिकांश भेद्यता-अनुसंधान पोर्टफोलियो "मैंने X का शोषण किया" पर रुक जाते हैं। यह एक अलग प्रश्न के इर्द-गिर्द बनाया गया है, जो डिटेक्शन इंजीनियरिंग वास्तव में पूछती है उसके करीब है:

> **एक बार CVE प्रकट हो जाने पर, आप विश्वसनीय रूप से — बाह्य रूप से, बड़े पैमाने पर, बिना किसी का शोषण किए — कैसे पहचानते हैं कि कौन से इंटरनेट-सामना करने वाले एसेट वास्तव में कमजोर तकनीक चला रहे हैं?**

यह रिपो एक वास्तविक CVE के लिए उस पूरे कार्यप्रवाह का दस्तावेजीकरण करती है: **CVE-2011-2523** , vsftpd 2.3.4 बैकडोर। यह भेद्यता अनुसंधान से फ़िंगरप्रिंट डिज़ाइन, डिटेक्शन स्क्रिप्ट इंजीनियरिंग, और लाइव लैब लक्ष्यों के विरुद्ध मान्यता तक जाती है — जानबूझकर _डिटेक्शन_ के रूप में बनाई गई है, शोषण के रूप में नहीं।

* * *

## यह डिटेक्शन इंजीनियरिंग / भेद्यता अनुसंधान कार्य से कैसे मेल खाता है

* * *

## कार्यप्रणाली

root@kitploit:~
    
    
    CVE Disclosure  →  Research & Version Analysis  →  Fingerprint Design
          →  Detection Script  →  Validation (TP/FP/FN review)  →  Evidence Output
    

  1. **शोध** — CVE-2011-2523 (vsftpd 2.3.4 बैकडोर) की पहचान की: vsftpd का एक ट्रोजन-युक्त बिल्ड जो 2011 में ~72-घंटे की अवधि के लिए वितरित किया गया था, एक विशिष्ट लॉगिन पैटर्न द्वारा ट्रिगर होकर एक रिमोट शेल प्रदान करता है।
  2. **फ़िंगरप्रिंट डिज़ाइन** — vsftpd अपने सटीक संस्करण की घोषणा FTP `220` स्वागत बैनर में करता है। वह बैनर ही फ़िंगरप्रिंट सतह है — इसे पढ़ने के लिए कोई प्रमाणीकरण या शोषण आवश्यक नहीं है।
  3. **डिटेक्शन स्क्रिप्ट** — `fingerprint_vsftpd_cve_2011_2523.py` कनेक्ट करता है, बैनर कैप्चर करता है, ज्ञात कमजोर सिग्नेचर के विरुद्ध regex-मिलान करता है, और परिणाम को वर्गीकृत करता है।
  4. **मान्यता** — एक ज्ञात-कमजोर Metasploitable2 लक्ष्य के विरुद्ध चलाया गया (सही सकारात्मक की पुष्टि करता है) और एक बंद/फ़िल्टर किया गया पोर्ट (पुष्टि करता है कि स्क्रिप्ट गलत नकारात्मक के बजाय सही ढंग से `undetermined` रिपोर्ट करती है)।
  5. **साक्ष्य आउटपुट** — प्रति निष्कर्ष संरचित JSON (होस्ट, पोर्ट, बैनर, निर्णय, कारण, CVE संदर्भ, टाइमस्टैम्प) — एक बड़ी निष्कर्ष पाइपलाइन में फिट होने के लिए डिज़ाइन किया गया, न कि एक-बार के प्रिंटआउट के रूप में।



* * *

## स्क्रीनशॉट — स्क्रिप्ट और मान्यता रन

> अपनी स्क्रीनशॉट फ़ाइलों का नाम बदलकर मिलान करें, या `/screenshots` पर अपलोड करने के बाद इन पथों को अपडेट करें।

फ़िंगरप्रिंट स्क्रिप्ट| मान्यता आउटपुट  
---|---  
स्क्रिप्ट| आउटपुट  
  
अतिरिक्त रन विवरण:

विवरण विवरण विवरण विवरण

* * *

## उपयोग

root@kitploit:~
    
    
    # Single target
    python3 fingerprint_vsftpd_cve_2011_2523.py --target 192.168.56.101
    
    # Batch — multiple hosts, evidence-style JSON output
    python3 fingerprint_vsftpd_cve_2011_2523.py --targets-file targets.json \
        --output evidence/vsftpd_fingerprint_findings.json
    

**नमूना आउटपुट:**

root@kitploit:~
    
    
    {
      "scan_type": "vsftpd_2.3.4_backdoor_fingerprint",
      "cve": "CVE-2011-2523",
      "total_targets": 1,
      "vulnerable_count": 1,
      "findings": [
        {
          "host": "192.168.56.101",
          "port": 21,
          "banner": "220 (vsFTPd 2.3.4)",
          "verdict": "vulnerable",
          "reason": "Banner matches known vulnerable signature (vsftpd 2.3.4)"
        }
      ]
    }
    

* * *

## मान्यता सारांश

यह तीन-तरफ़ा विभाजन प्रोजेक्ट में मुख्य डिटेक्शन-गुणवत्ता नियंत्रण है: एक भोला डिटेक्टर "जाँच नहीं कर सका" और "जाँच किया और साफ़" को एक ही परिणाम में मिला देता है, और ठीक ऐसे ही गलत नकारात्मक उत्पादन डिटेक्शन लॉजिक में छिपते हैं।

* * *

## रिपोजिटरी संरचना

root@kitploit:~
    
    
    .
    ├── fingerprint_vsftpd_cve_2011_2523.py
    ├── docs/
    │   └── CVE-RESEARCH.md
    ├── evidence/
    │   └── vsftpd_fingerprint_findings.json
    ├── screenshots/
    │   └── (script + validation run screenshots)
    └── README.md
    

* * *

## रोडमैप

  * अतिरिक्त प्रकट किए गए CVEs के लिए फ़िंगरप्रिंट मॉड्यूल जोड़ें (vsftpd से आगे बढ़ते हुए)
  * प्री-फ़िंगरप्रिंट खोज चरण के रूप में Nmap NSE-सहायित एन्यूमरेशन जोड़ें
  * HTTP/TLS-आधारित फ़िंगरप्रिंटिंग मॉड्यूल जोड़ें (वेब-प्रौद्योगिकी पहचान, केवल बैनर सेवाएँ नहीं)
  * स्वचालित गलत-सकारात्मक/गलत-नकारात्मक प्रतिगमन परीक्षण जोड़ें



* * *

# रिपोजिटरी विज़िटर

![](https://komarev.com/ghpvc/?username=solomonhenry-afk&style=for-the-badge&color=brightgreen)

* * *

# लेखक

## BASSEY SOLOMON HENRY

**साइबरसुरक्षा इंजीनियर | डिटेक्शन इंजीनियर | भेद्यता अनुसंधानकर्ता | पर्पल टीम | SIEM | एंटरप्राइज़ सुरक्षा**

शोध-से-डिटेक्शन पाइपलाइन पर केंद्रित: एक प्रकट किए गए CVE को सलाहकार से एक कार्यशील, मान्य फ़िंगरप्रिंट तक ले जाना जो कमजोर तकनीक की पहचान बाह्य रूप से और बड़े पैमाने पर कर सके — केवल सिद्धांत के बजाय व्यावहारिक आक्रामक और रक्षात्मक लैब कार्य पर निर्मित।

* * *

# मुझसे जुड़ें

**LinkedIn**

https://www.linkedin.com/in/bassey-solomon-henry/

**GitHub**

https://github.com/solomonhenry-afk/Bassey-Solomon-Henry

**ईमेल**

some-email@example.com

* * *

# व्यक्तिगत दर्शन

> **"एक भेद्यता तब तक वास्तविक जोखिम नहीं है जब तक आप बड़े पैमाने पर यह साबित नहीं कर सकते कि किन प्रणालियों में वह वास्तव में मौजूद है। शोध आपको बताता है कि क्या संभव है — डिटेक्शन इंजीनियरिंग आपको बताती है कि क्या सत्य है।"**

### — Bassey Solomon Henry

* * *

**अगर यह प्रोजेक्ट उपयोगी है, तो रिपोजिटरी को स्टार करने पर विचार करें।**