Vsftpd2.3.4环境搭建-漏洞利用（笑脸漏洞）

已于 2023-05-30 09:21:03 修改
阅读量2.9k 收藏 8
点赞数 2
分类专栏： 漏洞利用 文章标签： 网络安全
于 2021-08-09 12:49:26 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_34914659/article/details/119534938
版权

一、环境搭建

      首先，需要找一个漏洞环境，通过fofa搜索"Vsftpd2.3.4",但是没有找到可以利用的环境，于是搭建环境

      安装包在csdn上下载，需要50积分

      https://download.csdn.net/download/sinat_32937525/11824028

1.靶机环境是centos7  ，首先解压缩包，并上传到靶机目录

  tar -zxvf   压缩包名称

2.进入vsftpd目录，赋予文件权限，之后进行make &&make install报错，提示没有gcc

cd /vsftpd-2.3.4

chmod 777 *

make &&make install

 3.于是安装gcc，yum install gcc，安装完成后继续执行编译命令，出错

最低0.47元/天 解锁文章
小翠儿
关注
  • 2
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 4
    评论
专栏目录
FTP后门漏洞复现(含有漏洞的vsftpd2.3.4)
顾蒅' Home
09-12 7154
FTP后门漏洞复现 0x01 漏洞简述 vsftpd-2.3.4 手工触发漏洞：当进行FTP认证时，如果用户名USER中包含:)，那么直接就触发监听6200端口的连接的shell。 0x02 风险等级 漏洞评定结果如下： 评定方式 等级 威胁等级 严重 影响面 广泛 0x03 漏洞详情 FTP是文件传输协议（File Transfer Protocol）的缩写，是用于在网络上进行文件传输的一套标准协议，它工作在 OSI 模型的第七层， TCP 模型的第四层， 即应用层， 使用 TCP 传输
笑脸漏洞(vsftpd 2.3.4)
qq_52321992的博客
07-12 884
VSFTPD（Very Secure FTP Daemon）是一个常用的FTP服务器软件。“vsftpd 2.3.4 Backdoor”（也称为 “vsFTPd 2.3.4 Backdoor” 或 “vsftpd v2.3.4 backdoor”）。该漏洞最初于2011年被公开发现，影响了VSFTPD 2.3.4版本。这个版本中的一个后门（backdoor）允许攻击者通过一个特殊的用户名和密码组合来获得未经授权的访问权限。
vsftpd 2.3.4 带漏洞版本 可复现
09-26
vsftpd 2.3.4 带笑脸漏洞版本 可复现
Linux 源代码 编译安装vsftpd-2.3.4
03-19
Linux 源代码 编译安装vsftpd-2.3.4，提供开源安全可靠的ftp服务系统，是你搭载ftp的不二之选
网络空间安全-Kali Msfconsole-FTP笑脸漏洞:)介绍、渗透测试、使用
最新发布
彪哥.TOP的博客
05-22 918
FTP笑脸漏洞，特别是与vsftpd 2.3.4版本相关的，是一个严重的安全漏洞，最初于2011年被公开发现。这个漏洞允许攻击者通过一个特殊的用户名和密码组合来获得未经授权的访问权限。具体来说，当连接带有vsftpd 2.3.4版本的服务器的21端口时，如果在用户名中输入带有“:)”的字符串（即笑脸表情的ASCII码表示），密码可以任意输入，即可触发该漏洞。
VSFTP 2.3.4(笑脸漏洞)漏洞详解
m0_64593235的博客
04-18 1821
VSFTPD 2.3.4(笑脸漏洞)漏洞详解
Ftp笑脸漏洞（VSFTPD 2.3.4）复现（后门漏洞）
m0_62670778的博客
05-10 896
使用nmap扫描靶机的IP地址，可以看到靶机的21端口开放，且使用了VSFTPD，版本为2.3.4。nmap扫描端口6200，观察端口打开情况：已经开启。连接6200端口，成功以root身份登入。，连接靶机的21端口，输入user带有。选项是我们需要设置的，已经设置了，还需要设置。
漏洞利用 --- VSFTPD 2.3.4 后门
weixin_62443409的博客
06-09 9212
对VSFTPD 2.3.4 的攻击就是通过向21端口发送一个特定字节的序列来触发恶意的vsf_sysutil_extra()函数。一旦成功执行，就会在系统的6200端口打开一个后门，从而进行利用。
ftp2.3.4（笑脸漏洞复现）以及安装过程
shurongyugong的博客
11-23 1113
遇到"/usr/bin/ld: 找不到 -lcap"错误,安装 libcap 库及其开发工具。cp RedHat/vsftpd.pam /etc/pam.d/ftp #PAM 认证。扫描目标ip，查看是否存在漏洞，出现以下这些就代表存在。nmap -script=vuln -p 21 目标IP。#检查依赖关系,这将确保安装了构建和编译工具。进行编译安装，出现以下这些东西，说明安装成功。将local_enable改为YES。将listen改为yes。查看是否启动，出现两个。目录下，并赋予执行权限。
vsftpd2.3.4笑脸漏洞
weixin_51909453的博客
11-02 4818
vsftpd2.3.4笑脸漏洞 该版本的 VSFTPD 存在一个后门漏洞。虽然该问题迅速得到了开发人员的修复及删除，但是仍有不少人已经下载安装了该漏洞版本。这个后门的载荷以 ：）字符的形式拼接在用户名上。后门代码绑定的侦听端口是 6200 。 1、靶机metasploitable2，默认登录账号和密码都是：msfadmin，登录成功后ifconfig查看靶机ip192.168.179.129 2、打开kali首先输入sudo su ，输入当前用户密码即可切换root，利用nmap -sV 192.168.
笑脸漏洞(VSFTPD2.3.4)复现
aarong的博客
11-01 8215
笑脸漏洞(VSFTPD2.3.4)复现 漏洞服务：VSFTPD 2.3.4，俗称笑脸漏洞。存在于这个2.3.4版本，属于开发者设计上的失误。在检测到用户名带有特殊字符：）时，会自动打开6200端口。 攻击机：kali linux 靶机：Metasploitable2 复现过程 Nmap扫描同网断的靶机，观察靶机上的服务开放情况： nmap 192.168.43.0/24 发现靶机开放了21端口（Ftp协议），Nmap扫描出FTP服务的版本信息，扫描结果显示ftp服务版本为VSFTPD 2.3.4
vsftpd 2.3.4
12-15
Linux 源代码 编译安装vsftpd-2.3.4 提供开源安全可靠的ftp服务系统 文件夹内有详细教程与配套文件 Linux 源代码 编译安装vsftpd-2.3.4的配置 Linux下FTP服务器vsftp配置大全超完整版 Linux下vsFTP配置全方案(限制用户端口速度空间)
vsftpd-2.3.4-exploit:vsftpd-2.3.4-漏洞
03-15
vsftpd-2.3.4-exploit:vsftpd-2.3.4-漏洞
linux环境vsftpd安装包-vsftpd-3.0.3-32.el8.aarch64.rpm
03-03
linux环境vsftpd安装包-vsftpd-3.0.3-32.el8.aarch64.rpm
网络安全 批量执行vsftpd2.3.4漏洞
04-21
可以批量执行笑脸漏洞，支持多线程
FTP（匿名登录）未授权访问VSFTPD2.3.4漏洞渗透
热门推荐
weixin_52347768的博客
05-05 1万+
漏洞扫描考察论文
编译安装vsftpd-2.3.4(配置虚拟用户登录)高级应用全攻略[连载之电子商务系统架构]...
weixin_34268753的博客
10-11 381
编译安装vsftpd-2.3.4(配置虚拟用户登录)高级应用全攻略[连载之电子商务系统架构] 原文出处：http://jimmyli.blog.51cto.com/ Jimmy Li Blog 作者：Jimmy Li 联系讨论、扣扣：柒⑥柒陆叁⑤叁伍 关联博文：http://jimmyli.blog.51cto.com/3190309/683599 centos5...
FTP笑脸漏洞复现
weixin_53303754的博客
10-17 144
vsftpd 2.3.40笑脸后门复现
qq_51687418的博客
12-14 3029
1.实验准备：kali虚拟机、metasploitable2靶机，两台虚拟机均为NAT链接 2.运行kali和metasploitable2 3.在kali用nmap上扫描局域网内存活主机指令:nmap 本机ip/24 4.发现metasploitable2 靶机，对其进行nmap操作得到如下结果! 发现其ftp使用的是vsftpd 2.3.4，存在笑脸后门漏洞。 5. ftp登录输入指令:ftp metasploitable2的ip,输入账户：任意字符包含:) 输入密码：随意 打开另外一个命令框输入指令
vsftpd 2.3.4 带漏洞版本
06-24
### 回答1： vsftpd 2.3.4 是一个包含漏洞的FTP服务器软件。这个漏洞版本的FTP服务器软件可以让攻击者远程攻击FTP服务器，从而访问FTP服务器上的敏感数据。这个漏洞是由于软件中存在的安全缺陷造成的。攻击者可以通过发送特殊数据包来利用这个漏洞，这个过程被称为缓冲区溢出攻击。这种攻击可以让攻击者注入恶意代码到服务器上，从而获取敏感信息或控制FTP服务器。因此，如果您使用vsftpd 2.3.4版本，建议您及时升级到最新版本来避免被攻击。同时，您还可以采取其他措施来保护FTP服务器的安全性，例如加强密码策略，限制FTP服务器的访问权限等等。确保FTP服务器的安全性对于任何类型的组织和个人来说都至关重要，因为FTP服务器承载着有关用户和业务的敏感信息。 ### 回答2： vsftpd是一个非常流行的FTP服务器软件，很多Linux发行版都会默认安装这个软件。然而，早期的版本中存在一个漏洞，即在处理传输过程中的命令时，如果恶意用户发送了一个命令包括 nul 字符（ASCII 0），则可能导致 vsftpd服务程序崩溃，并且这种情况下所创建的进程可以被攻击者所利用。 这个漏洞版本的 vsftpd 2.3.4，如果被攻击者利用，可以很容易地导致系统崩溃或远程执行代码。此外，在攻击者访问操作系统级别之前，不需要进行身份验证，这对服务器来说是非常危险的。 为了解决这个漏洞，vsftpd的开发者已经针对这个版本发布了更新。用户应该确保他们的vsftpd版本是最新的，并采取适当的安全措施来保护服务器。最好的方法之一是限制使用vsftpd的用户，使他们只有必要的权限，还可以采用防火墙、IDS等技术来增加服务器安全性。此外，定期检查和升级相关软件也是非常重要的。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

小翠儿

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值