本文详细描述了一次针对开启FTP服务的Ubuntu系统的安全渗透过程。通过信息收集发现靶机运行ProFTPD 1.3.3c版本，存在可利用的溢出漏洞。利用searchsploit获取漏洞代码，并借助metasploit框架成功实现远程后门，最终以root权限获取系统flag。同时介绍了FTP协议的基本概念和searchsploit工具的作用。
靶场： ubuntu 192.168.142.128
攻击机： kali 192.168.11.165
信息收集：
探测服务信息：
nmap -sV 192.168.142.128
可以看到靶机开启了 21 ftp服务，版本号为 ProFTPD 1.3.3c
使用 searchsploit 查看漏洞信息，找到可以利用的溢出代码
可以看到有两个可以用的漏洞，
第一个是 远程后门 ，后面有漏洞利用的代码，
第二个漏洞利用 集成到了 metasploit 中 ，可以利用 metasploit进行更简单的操作
打开 metasploit framwork： msfconsole
搜索可以使用的模块：
我们选用 第4 个模块
use exploit/unix/ftp/
最低0.47元/天 解锁文章
扫一扫
1053
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
