mocvccvwv的博客

原创 chili信息搜集与漏洞扫描

更换默认攻击载荷，输入show payloads查看可用的攻击载荷，并设置cmd/unix/reverse为新的攻击载荷。VSFTPD 3.0.3版本存在拒绝服务漏洞，该漏洞源于程序未正确限制允许连接的设备数量，攻击者可利用该漏洞导致拒绝服务。打开火狐浏览器输入扫描到的ip，然后发现这个80端口开放了，但是靶机并没有提供web服务，进行检查，没有可以用的信息。（2）使用OpenVAS、Nikto等工具进行漏洞扫描并进行漏洞分析；（3）了解程序漏洞的成因与分析，掌握漏洞扫描的基本方法。