首先,下载Metasploitable2-linux,在虚拟机点击文件,然后直接打开。
然后开启此虚拟机,默认用户名和密码都是msfadmin,
登录之后输入ifconfig查看靶机ip
打开kali,打开终端模拟器
输入sudo su,再输入用户密码切换到root,然后输入nmap -sV +靶机ip扫描该靶机,
nmap -sV 探测服务/版本信息
可知21端口是提供ftp服务的端口,使用的是vsftpd 2.3.4版本的服务。
利用笑脸漏洞来测试一下,查阅可知笑脸漏洞后门侦听端口是6200,查询端口开放情况
输入nmap -p 6200+靶机ip
nmap -p 扫描指定端口
6200端口是关闭的
用netcat连接到靶机的21端口,输入nc +靶机ip +21,在任意的user后加上:),password随意即可
NetCat使用
然后再用nmap扫描靶机的6200端口,
可以发现6200端口开放了