笑脸漏洞的查找

最新推荐文章于 2023-12-11 16:32:03 发布
最新推荐文章于 2023-12-11 16:32:03 发布
阅读量2.8k 收藏
点赞数
分类专栏： 专业作业 文章标签： 安全 linux 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/luftmenschy/article/details/121917557
版权

①先在kali上寻找靶机，如下

②然后使用nmap扫描该靶机的ip地址，口令namp ip，查看该漏洞的端口，得到如下

 

③然后使用ftp与该靶机连接，输入的命令语句是：ftp （靶机的ip），得到如下所示

④然后在kali终端启用Desktop，启用命令是/home/kali/Desktop

再输入命令nc (ip) 6200，如下图 

 ⑤再开启msfconsole，输入语句use exploit/unix/ftp/vsftpd_234_backdoor
如下图

 

 

⑥再往下顺序输入，如下图

最后完成了整个操作

 

 

luftmenschy
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
VSFTP2.3.4（笑脸漏洞）.pdf
07-09
在2.3.4版本中，它存在一个严重的安全漏洞，被称为“笑脸漏洞”或“CVE-2012-1971”。这个漏洞允许攻击者通过在用户名后添加特定字符（如笑脸符号"：）"）来绕过身份验证，并在目标系统上获得未授权的访问权限。下面...
笑脸漏洞复现
qq_62623325的博客
11-24 795
笑脸漏洞复现
漏洞扫描-笑脸漏洞
m0_73560005的博客
12-11 135
注意：这里需要手动输入，此时靶机的6200端口开启，完成后请勿关闭此终端，保持下图的这个状态，不然6200端口也会随之关闭。执行命令nmap 192.168.59.128/24 ，找到靶机的端口号，发现靶机开放了21 ftp端口。查看到vsftpd-2.3.4服务版本号，在靶机IP地址192.168.xxx.129的21端口上。执行命令nc 192.168.59.129 6200回车ifconfig，建立连接，获得shell。执行命令 nmap -p 6200 192.168.59.129。
使用kali-linux通过笑脸漏洞获取目标靶机最高权限
qq_51650968的博客
11-03 4403
使用kali-linux通过笑脸漏洞获取目标靶机最高权限 1，首先启动并登陆一个充满漏洞的靶机Metasploitable2 (Linux) 登陆账号密码都默认为：msfadmin 进去之后了解靶机的ip地址 通过nmap对靶机ip地址进行扫描 我们可以发现21端口是打开的 我们尝试扫描该端口的版本 如图这正是有笑脸漏洞的vsftpd的版本、 查看6200端口情况 我们可以看到第一次用nmap 对6200端口扫描时 该端口是封闭的 连接21端口并通过笑脸漏洞登录 打开一个新的控制台 使用指令 nc
VSFTPD v2.3.4 著名笑脸漏洞手工利用 Backdoor Command Execution
兰以为佩
04-26 1万+
该版本的 VSFTPD 存在一个后门漏洞。虽然该问题迅速得到了开发人员的修复及删除，但是仍有不少人已经下载安装了该漏洞版本。这个后门的载荷以 ：）字符的形式拼接在用户名上。后门代码绑定的侦听端口是 6200 。 靶机：metasploitable2 （IP：192.168.120.234） 攻击机：Kali （IP：192.168.120.6） 打开靶机metasploitable2确保网络连通...
python dos攻击_Python DOS预防十亿笑声攻击
weixin_26636643的博客
08-13 1652
python dos攻击 什么是DoS？ (What is DoS?) Before we dig into the “Billion Laughs” attack or how to go about protecting your applications, let me give a quick overview of what DoS is. DoS stands for denial-o...
vsftpd 2.3.4 带漏洞版本 可复现
09-26
然而，每个软件都有可能存在安全隐患，而vsftpd 2.3.4版本就是一个典型的例子，它携带了一个名为“笑脸漏洞”（Smiling Goat Vulnerability）的安全问题。这个漏洞允许未经身份验证的远程攻击者执行任意代码，从而对...
笑脸转换坐标CooRD-MG2.0
最新发布
03-12
标题中的“笑脸转换坐标CooRD-MG2.0”是一个软件或算法的名称，它专注于处理笑脸图像的坐标转换。这个程序可能是用于在图像处理或计算机视觉领域，特别是涉及到面部表情识别或分析的应用中。从描述“笑脸转换坐标...
笑脸工具新版本支持2000.zip
08-09
《笑脸工具新版本支持2000：全面提升的地理坐标转换解决方案》 “笑脸工具新版本支持2000.zip”这一压缩包文件，蕴含着一个全新的地理坐标处理软件——笑脸工具的最新版本，该版本特别增加了对CGCS2000椭球的支持。...
画笑脸源程序
08-05
标题中的“画笑脸源程序”指的是一个编程项目，其目标是创建一个程序，能够利用计算机图形学技术在屏幕上绘制出笑脸。在这个项目中，开发者选择了OpenCV（开源计算机视觉库）作为主要工具来实现这一功能。 OpenCV是...
kali利用ftp端口（21）漏洞攻击Metasploitable2-Linux靶机（笑脸漏洞）
qq_58018041的博客
04-22 3602
#vsftpd源码包含后门漏洞#思路：开放21端口，并且vsftpd版本号为2.3.4#原理：在特定版本的vsftpd服务器程序中，被人恶意植入代码，当用户名以“:）”结尾时，服务器就会在6200端口监听，并且能够执行任意代码。攻击机：kali :192.168.111.128靶机：Metasploitable2-Linux:192.168.111.132Metasploitable 的用户名和密码均为：msfadmin。
Linux(kali)笑脸漏洞实验
Selma003的博客
04-11 2169
笑脸漏洞实战感受
笑脸漏洞的复现
m0_64005272的博客
10-21 1430
在vsftpd2.3.4中在6200端口存在一个shell,使得任何人都可以连接，并且VSFTPD v2.3.4服务，是以root权限运行的，最终获取到的权限也是root。2.开启metasploitable-linux-2.0.0虚拟机，在Kali上打开一个终端，使用Kali的nmap对靶机进行端口扫描，观察靶机上的服务开放情况。注意：此时靶机的6200端口开启，完成后请勿关闭此终端，保持下图的这个状态，不然6200端口也会关闭。1.查看本机ip，打开Kali主机终端，执行ifconfig。
笑脸漏洞vsftpd-2.3.4
inskeyzh的博客
11-12 3480
一、介绍 vsftpd存在一个后门漏洞，虽然该问题迅速得到了开发人员的修复及删除，但是仍有不少人已经下载安装了该漏洞版本。 vsftpd程序服务端会接收来自用户输入的用户名和密码，只要用户输入的用户名中包含连续的“：”和“）”字符，就会自动在6200端口打开一个后门。 二、准备 1.kali主机 2.靶机Metasploitable2-Linux 如未安装好以上虚拟机，可参考以下链接 Kali Linux 安装过程 超详细（图文并茂，通用版）_好好学习-CSDN博客_kali linux安装教
笑脸漏洞（VSFTP2.3.4）复现
dgjkkhcf的博客
07-24 4854
在vsftpd2.3.4中在6200端口存在一个shell,使得任何人都可以进行连接，并且VSFTPD v2.3.4 服务，是以 root 权限运行的，最终获取到的权限也是root
笑脸漏洞渗透linux,TWCTF 2018 escapeme writeup
weixin_30800615的博客
05-16 498
这是我之前见过最好的KVM题了。感谢@shift_crops出的这么吊的题，赛后还放了源码。原题文件可以在作者的repo里找到，包括4个二进制文件，两个文本文件和一个python脚本。我的CTF writeup repo里有我三个exp。介绍题目有三个文件，kvm.elf, kernel.bin和memo-static.elf。这个题里有三个flag，分别需要用户空间任意shellcode执行，内...
python——脚本实现检测目标ip是否存在ftp笑脸漏洞（ftp后门漏洞）
热门推荐
记录并分享学习安全的知识点..
01-25 1万+
一、漏洞介绍 vsftpd2.3.4中在6200端口存在一个shell,使得任何人都可以进行连接，并且VSFTPD v2.3.4 服务，是以 root 权限运行的，最终我们提到的权限也是root；当连接带有vsftpd 2.3.4版本的服务器的21端口时，输入用户中带有“:) ”,密码任意，因此也称为笑脸漏洞。 二、环境搭建 攻击机（本机）：192.168.1.3 靶机（metaspolit2）：192.168.1.5 三、nmap进行漏洞检测 （四）python脚本进行漏洞检测
:)笑脸漏洞
m0_62314360的博客
12-14 3568
VSFTPD v2.3.4 著名笑脸漏洞手工利用 Backdoor Command Execution：该版本的 VSFTPD 存在一个后门漏洞。虽然该问题迅速得到了开发人员的修复及删除，但是仍有不少人已经下载安装了该漏洞版本。这个后门的载荷以 ：）字符的形式拼接在用户名上。后门代码绑定的侦听端口是 6200 打开Kali和靶机metasploitable2，在Kali中输入 netdiscover -r ip 来查看同一网段的靶机的ip 可以知道靶机的IP为192.168.38.132 输入.
FTP笑脸漏洞
weixin_44237647的博客
01-29 3753
首先保证虚03拟机，kali虚拟机，metasploitable虚拟机主机相互ping的通。 FTP是C/S的模式。位于网络传输协议的应用层，21号端口通信。 03 ip 192.168.10.128 metasploitable ip 192.168.10.129 （简称meta） kali ip 192.168.10.133 主机 ip 192.168.1.4 FTP在03，meta上搭建。 ...
metasploitable笑脸漏洞
07-25
回答: metasploitable2中的笑脸漏洞是指vsftpd2.3.4版本中的一个后门漏洞。该漏洞允许攻击者通过使用弱口令（例如23弱口令）来获取对目标系统的访问权限。\[2\]如果攻击者成功利用该漏洞，他们可以执行远程命令或者...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值